Galaxy Research: через вразливість гаманців Coldcard викрадено понад 1 778 BTC
Ринкове зведення ШІ
Galaxy Research повідомляє, що щонайменше 1 778 BTC (~$112 млн) було викрадено через вразливість мнемонічної фрази апаратного гаманця Coldcard, із потенціалом вищих остаточних втрат і свідченнями наявності кількох зловмисників. Хоча з 6 серпня нових атак не підтверджено, поточні переміщення коштів у CoinJoin та інші методи обфускації посилюють занепокоєння щодо комплаєнсу та ризиків контрагентів. Розкриття може тиснути на короткостроковий апетит до ризику в крипто та посилити увагу до практик безпеки самостійного зберігання.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-1.77%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними ChainThink, станом на 14 серпня Galaxy Research повідомила в X, що ідентифіковано викрадення понад 1 778 BTC через вразливість апаратних гаманців Coldcard. Орієнтовна вартість становить близько $112 млн, при цьому підсумкова сума збитків може зрости. Нових підтверджених атак після 6 серпня наразі не зафіксовано.
За оцінкою Galaxy Research, зловмисник системно відтворював мнемонічні фрази, згенеровані Coldcard, і щонайменше з ранніх годин 30 липня почав виводити кошти. Дослідники зафіксували три основні хвилі атак і понад 30 дрібніших слідів активності; додатково, з урахуванням повідомлень більш ніж 190 постраждалих, ідентифіковано щонайменше 33 додаткові сліди зловмисників. Це підтверджує наявність кількох атакувальників у середовищі загроз.
Із викрадених коштів 1 531 BTC залишаються на адресах під контролем зловмисника, ще приблизно 246 BTC уже переміщено: 65% пройшло через транзакції CoinJoin, 35% — додатково переказано методами на кшталт chain stripping. Galaxy Research передала перелік адрес зловмисників криптобіржам, фахівцям з комплаєнсу та правоохоронним органам і рекомендує користувачам, які досі використовують однопідписні (single-signature) гаманці Coldcard, якнайшвидше перевести кошти на нові адреси.
