Атака на апаратні гаманці Coldcard сягнула $1,16 млрд: під загрозою понад 5 200 адрес

За даними Huoxing Finance, масштаб атаки на апаратні гаманці Coldcard зріс приблизно до $1,16 млрд: зловмисники перевели 1 816 BTC з понад 5 200 адрес. Galaxy Research повідомила про четверту хвилю переказів і переглянула оцінку обсягу, переміщеного в межах цієї хвилі, до близько 449 BTC. Керівник Galaxy Research Алекс Торн зазначив, що остання активність може свідчити про "четверту організовану крадіжку". Інтенсивність транзакцій сягнула 13,8 операції на блок — приблизно у 45 разів більше за базовий рівень до інциденту. За оцінкою аналітиків, характер руху коштів вказує на те, що кілька груп можуть одночасно сканувати скомпрометований простір ключів. Першопричину пов'язують з оновленням прошивки 2021 року для частини пристроїв Coldcard: тоді механізм генерації seed-фрази змінили з апаратного джерела випадковості на передбачуваний програмний шаблон. Канадський виробник Coinkite радить користувачам, які генерували seed-фрази на пристроях Coldcard, якнайшвидше перевести кошти на новий захищений гаманець.