Galaxy Research: из-за уязвимости аппаратных кошельков Coldcard похищено более 1"778 BTC
Сводка рынка от ИИ
Galaxy Research сообщает, что как минимум 1,778 BTC (~$112 млн) были похищены через уязвимость мнемонической фразы аппаратного кошелька Coldcard, при этом возможны более высокие итоговые потери и имеются свидетельства участия нескольких злоумышленников. Хотя с 6 августа новые атаки не подтверждены, продолжающееся перемещение средств в CoinJoin и другие методы обфускации усиливает опасения в части комплаенса и рисков контрагента. Раскрытие информации может оказать давление на краткосрочную склонность к риску на крипторынке и усилить внимание к практикам безопасности самохранения активов.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-1.77%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Как сообщает ChainThink, по состоянию на 14 августа Galaxy Research заявила в X, что удалось идентифицировать кражу более 1"778 BTC, связанной с уязвимостью в аппаратных кошельках Coldcard. Объем похищенного оценивается примерно в $112 млн, при этом итоговая сумма потерь, как ожидается, может вырасти.
Новых подтвержденных атак после 6 августа пока не выявлено. По данным Galaxy Research, злоумышленник системно восстанавливал мнемонические фразы, сгенерированные Coldcard, и начал вывод средств как минимум с ранних часов 30 июля.
Аналитики зафиксировали три крупные волны атак и более 30 меньших следов. С учетом обращений свыше 190 пострадавших дополнительно выявлено как минимум 33 следа активности, что указывает на присутствие нескольких атакующих.
Из украденных средств 1"531 BTC остаются на адресах под контролем злоумышленников. Около 246 BTC уже переведены: 65% прошли через транзакции CoinJoin, оставшиеся 35% были дополнительно перемещены с использованием методов вроде chain stripping.
Galaxy Research передала список адресов атакующих криптобиржам, специалистам по комплаенсу и правоохранительным органам. Пользователям, которые по-прежнему используют одноподписные кошельки Coldcard, рекомендуется как можно скорее перевести средства на новые адреса.
