Galaxy Research: уязвимость аппаратных кошельков Coldcard может привести к потере более 2 000 BTC
Сводка рынка от ИИ
Galaxy Research выявила уязвимость аппаратного кошелька Coldcard, связанную с некорректной генерацией случайных чисел в некоторых версиях прошивки; подтверждены кражи 1,596 BTC, а потенциальные совокупные потери могут достигать примерно 2,055 BTC, если будет подтверждена дополнительная предполагаемая атака. Coinkite выпустила срочное обновление, однако отчет усиливает опасения по операционным рискам и рискам хранения в Bitcoin, что может оказывать давление на настроения в ближайшей перспективе, несмотря на то что большинство похищенных монет, как сообщается, остаются без движения.
Степень влияния
● Средний
Затронутые активы
BTC/USDT+1.62%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
В криптоиндустрии усиливаются опасения из-за выявленной уязвимости в аппаратных кошельках. Galaxy Research, аналитическое подразделение Galaxy Digital, заявило, что совокупные потери от обнаруженного дефекта в устройствах Coldcard могут превысить 2 000 BTC. По оценке исследователей, потенциальный ущерб составляет около 2 055 BTC, что по текущим ценам превышает $130 млн.
В опубликованном разборе Galaxy Research указано, что на данный момент подтверждено хищение 1 596 BTC в результате трех крупных атак и 14 менее масштабных инцидентов. По данным отчета, атаки затронули примерно 7 300 различных Bitcoin-адресов.
Эксперты связывают уязвимость с ошибкой в механизме генерации случайных чисел, используемом в устройствах Coldcard. Сообщается, что проблема касается отдельных версий прошивки моделей Coldcard Mk3, Mk4, Mk5 и Coldcard Q. Производитель Coinkite после обнаружения дефекта выпустил срочное обновление ПО и рекомендовал пользователям как можно быстрее обновить устройства.
Galaxy Research также отмечает наличие веских признаков четвертой атаки, которая пока не получила полного подтверждения и, вероятно, была проведена тем же способом. Если этот эпизод будет включен в общую оценку, объем похищенного может достигнуть 2 055 BTC.
Команда расследования заявила, что после инцидента взаимодействует с федеральными следственными органами США и рядом криптовалютных бирж. Цель — установить злоумышленников и отслеживать перемещение похищенных активов.
Отдельно в отчете подчеркивается, что значительная часть средств до сих пор не была перемещена: по данным Galaxy Research, около 90% украденных биткоинов продолжают находиться на тех же адресах, где они были изначально. Аналитики предполагают, что это может означать, что злоумышленники еще не начали отмывание или продажу средств.
Материал не является инвестиционной рекомендацией. Далее: тревожное сообщение Galaxy Research о Coldcard — потери могут превысить 2 000 BTC: подробности
