Хакери вкрали понад $75 млн у власників биткоин-гаманців Coldcard
У Galaxy Research заявили про другу хвилю атаки на Coldcard, а сума вкрадених біткоїнів перевищила $75 млн.
ШІ міг допомогти знайти критичну помилку в Coldcard, повідомляє Incrypted.
Аналітики Galaxy Research повідомили про другу хвилю масштабної атаки на користувачів апаратних гаманців Coldcard, в результаті якої загальний обсяг вкрадених коштів зріс до 1158,81 BTC (приблизно $75,1 млн.).
За даними дослідників, зловмисник спустошив 2673 адреси, а всі кошти досі залишаються нерухомими на семи адресах, які він контролює.
У Galaxy Research заявили, що виявили другу хвилю транзакцій, яка, ймовірно, пов’язана з тим самим зловмисником, що й перша атака.
За інформацією компанії:
перша хвиля сталася 30 липня, коли за 41 хвилину було вкрадено 1082,65 BTC із 1195 адрес;
друга стартувала приблизно через 27 годин, 31 липня, і тривала 3 години 42 хвилини. За цей час було вкрадено ще 76,16 BTC із 1478 адрес.
У Galaxy Research наголосили, що набори постраждалих адрес не перетинаються.
«Друга хвиля менша за обсягом біткоїнів, але охопила більше адрес. Це саме той шаблон, на який можна очікувати від інструменту, який послідовно перебирає простір ключів: вже спустошена адреса не має сенсу перевіряти повторно», — зазначили аналітики.
Також дослідники звернули увагу, що переважна більшість постраждалих є приватними власниками біткоїнів.
Профіль втрат свідчить про те, що за кількістю домінують адреси з балансом менше 1 BTC, тоді як основна вартість припадає на великі гаманці. Це характерно саме для індивідуального self-custody, а не бірж чи інституційних кастодіанів», — йдеться у звіті.
За словами експертів, всі 1158,66 BTC залишаються нерухомими, що нетипово для крадіжки такого масштабу і «може свідчити про те, що оператор або очікує, доки увага до інциденту зменшиться, або поки що не має способу відмити таку помітну суму».
Компанія також повідомила, що інженери Block, ймовірно, змогли встановити особу нападника, що потенційно підвищує шанси на повернення коштів.