Galaxy Research: атаки на Coldcard продолжаются, список затронутых адресов будет обновляться
Сводка рынка от ИИ
Galaxy Research сообщает, что эксплойт слабого RNG Coldcard остаётся активным: выявляются дополнительные адреса атакующих/жертв, а новые воры теперь перемещают украденные BTC с использованием chain stripping и кроссчейн-сервисов. Описывается, что проблема потенциально затрагивает все singlesig-адреса Coldcard, сгенерированные после обновления прошивки в марте 2021 года, расширяя набор рисков. Предыдущая оценка указывала примерно на ~1 367,05 BTC по ~4 585 адресам, повышая риски хранения и доверия вокруг BTC.
Степень влияния
● Высокая
Затронутые активы
BTC/USDT+0.65%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным Odaily Planet Daily, руководитель Galaxy Research Алекс Торн сообщил в X, что атака на кошельки Coldcard, созданные с использованием слабых случайных чисел, продолжается. Пользователям, у которых средства все еще находятся на затронутых одноподписных (single-signature) кошельках Coldcard, рекомендуется немедленно перевести их на безопасные адреса.
Команда пополняет базу расследования новыми адресами жертв и злоумышленников и планирует через Galaxy Research опубликовать обновленную статистику по числу затронутых адресов. Ранее выявленные первая, вторая и третья волны атак имели выраженные признаки автоматизации, а похищенные BTC оставались на адресах атакующих без перемещений.
По последним данным, к эксплуатации уязвимости подключились злоумышленники меньшего масштаба: они выводят средства, используя схемы chain stripping и кроссчейн-сервисы. Подтверждено, что все адреса одноподписных кошельков, сгенерированные Coldcard после обновления прошивки в марте 2021 года, потенциально находятся в зоне риска; пользователям следует как можно быстрее мигрировать средства.
Ранее Galaxy Research оценивала объем средств, задействованных в эксплуатации уязвимости Coldcard, примерно в 1"367.05 BTC (около $88.6 млн) по приблизительно 4"585 адресам.
