Galaxy Research: атака на Coldcard триває, список уражених адрес оновлюватимуть
Ринкове зведення ШІ
Galaxy Research повідомляє, що експлойт слабкого RNG у Coldcard залишається активним, при цьому ідентифікуються додаткові адреси атакувальників/жертв, а новіші злодії тепер переміщують викрадений BTC через chain stripping та кросчейн-сервіси. Проблему описано як таку, що потенційно може зачіпати всі singlesig-адреси Coldcard, згенеровані після оновлення прошивки у березні 2021 року, розширюючи коло ризиків. Попередня оцінка вказувала ~1,367.05 BTC на ~4,585 адресах, підвищуючи ризики зберігання та довіри навколо BTC.
Рівень впливу
● Високий
Активи, яких стосується
BTC/USDT+0.67%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними Odaily Planet Daily, керівник Galaxy Research Алекс Торн повідомив у X, що атака на гаманці Coldcard, згенеровані зі слабкими випадковими числами, досі триває. Користувачам, які зберігають кошти на уражених одно-підписних (single-signature) гаманцях Coldcard, рекомендують негайно перевести активи на безпечні адреси.
Команда розслідування продовжує додавати нові адреси жертв і зловмисників до власної бази та планує оприлюднити через Galaxy Research оновлену статистику щодо кількості уражених адрес. Зазначається, що раніше зафіксовані перша, друга і третя хвилі мали виразні ознаки автоматизації, а викрадені BTC залишалися на адресах атакувальників без подальших переказів.
Останнім часом, за словами Торна, до експлуатації вразливості долучилися менш масштабні зловмисники: вони викрадають кошти й виводять їх через "chain stripping" та кросчейн-сервіси. Підтверджено, що потенційно під загрозою перебувають усі одно-підписні адреси, згенеровані Coldcard після оновлення прошивки у березні 2021 року. Користувачам радять якнайшвидше мігрувати кошти.
Раніше Galaxy Research повідомляла, що експлуатація вразливості Coldcard охопила близько 1 367,05 BTC (приблизно $88,6 млн) у приблизно 4 585 адресах.
