Експлойт Coldcard: білі хакери перемістили біткоїни на суму 4,5 млн доларів
Дослідники з кібербезпеки, які працюють на боці «білих капелюхів», перевели 52,37 BTC на суму понад 4,5 млн доларів із гаманців, пов’язаних з експлойтом Coldcard, до Crypto Recovery Trust, зареєстрованого у Вайомінгу. Фонд створили для повернення врятованих коштів потенційним жертвам. Алекс Торн, керівник досліджень Galaxy Digital, повідомив, що переказ включав 3,0134 BTC із раніше не відстежуваних адрес і становив близько 2,8% оцінених збитків від експлойту Coldcard.
Експлойт Coldcard розпочався 31 липня після того, як Coinkite розкрила інформацію про вразливість прошивки. Через помилку уражені пристрої під час створення сід-фраз використовували слабкий програмний генератор псевдовипадкових чисел замість апаратного генератора випадкових чисел. Це могло дозволити зловмисникам вгадувати сід-фрази та викрадати біткоїни.
Galaxy Digital оцінює, що внаслідок атак було втрачено 1 789,28 BTC на суму близько 154,1 млн доларів. Попередня оцінка виявила 1 830 BTC на 9 162 потенційно уражених адресах. Нік Бакс, фахівець із реагування з SEAL 911 та Ump Labs, заявив, що допоміг урятувати близько 50 BTC, яким загрожувала неминуча крадіжка. Також повідомляється, що дослідники убезпечили близько 40% біткоїнів, пов’язаних із другою хвилею експлойту, перш ніж зловмисники змогли їх захопити.
Coinkite закликала користувачів оновити прошивку або перемістити кошти з уражених пристроїв. Експлойт Coldcard залишається серйозним ризиком для постраждалих власників і довіри до апаратних гаманців. Переказ відновлених коштів є позитивною подією для врятованих активів, але навряд чи стане прямим каталізатором ціни біткоїна. Трейдерам варто стежити за новими крадіжками, оголошеннями про повернення коштів і можливими продажами з боку жертв.
Neutral
Експлойт Coldcard — це насамперед подія, пов’язана з безпекою гаманців і поверненням коштів, а не зміна фундаментальних характеристик мережі Bitcoin чи ринкового попиту. Переказ 52,37 BTC до трасту для повернення коштів є позитивним для постраждалих власників і зменшує обсяг коштів, безпосередньо наражених на крадіжку. Це також може зміцнити довіру до втручання білих хакерів і скоординованих зусиль із повернення коштів.
Однак ширший експлойт залишається значним: оцінки варіюються від 1 789,28 BTC втрачених коштів до приблизно 1 830 BTC, потенційно пов’язаних із постраждалими адресами. Додаткові крадіжки, вимушені продажі з боку жертв або занепокоєння щодо безпеки апаратних гаманців можуть створити негативні настрої в короткостроковій перспективі. Імовірно, ці ефекти будуть обмеженими порівняно із загальним розміром ринку Bitcoin, тоді як саме повернення коштів суттєво не змінює пропозицію, рівень поширення чи ліквідність. Отже, очікуваний прямий вплив на ціну BTC є нейтральним, хоча волатильність може зрости на тлі нових повідомлень про експлойт або повернення коштів.