- В результате эксплуатации уязвимости Coldcard было похищено 1816 BTC, из которых около 25% можно отследить до владельцев в Канаде.
- США и Таиланд также лидируют по объёму потерь от эксплойтов этой недели.
- Команда Red Team собралась для проведения аудита библиотек, кошельков и инструментов в экосистеме Bitcoin с использованием ИИ.
Эксплуатация кошелька Coldcard сильнее всего затронула канадских держателей: 25% зафиксированных потерь приходится на пользователей из Канады. Chainalysis объясняет, что непропорциональное влияние Coldcard было обусловлено местной популярностью, усиленной кампаниями инфлюенсеров.
Chainalysis использовала ончейн-данные и доступные связи с биржами, чтобы связать базу адресов Coldcard с наиболее вероятными регионами. Канада известна ранним принятием Bitcoin и инфлюенсерами, продвигающими максимализм Bitcoin, что привело к еще более широкому распространению кошелька с недостаточной энтропией и уязвимой генерацией адресов.
США и Таиланд также сильно пострадали от продолжающихся эксплойтов, согласно данным данных.
Как отмечает Cryptopolitan сообщал ранее, атака на Coldcard повлияла на общее настроение по BTC и тренд на самокастоди.
По другим оценкам, оценочные потери от взлома Coldcard составляют от более чем $110 млн до $150 млн.
Red Team пытается ограничить атаки на Coldcard и другие подобные
Атаки на Coldcard привели к одной из самых масштабных кампаний по выявлению уязвимостей в экосистеме Bitcoin.
В первые дни после эксплойта Coldcard некоторые средства были переведены в ходе попыток белого хакерства. Инициатива Red Team масштабирует этот подход, используя анализ ИИ для поиска аналогичных уязвимостей.
Red Team потратила более $20 000 на токены и обеспечила дополнительное финансирование для продолжения своей работы. Роб Гамильтон, генеральный директор AnchorWatch, возглавляет эту инициативу. На данный момент инициатива просканировала 150 репозиториев кода и пытается связаться со всеми связанными сторонами.
Red Team обратилась в OpenAI для запуска Cyber Harness, более тщательной модели сканирования уязвимостей для наиболее критических элементов экосистемы Bitcoin.
Дополнительные отчеты включают использование бесплатной модели Kimi K3 для поиска flaws в крипто-кодовых базах. Текущая инициатива также выявляет новые возможности для запуска атак с помощью ИИ, где злоумышленники находят уязвимости первыми.
Недавние атаки произошли в то время, когда некоторые из наиболее широко используемых моделей ИИ снизили свои цены, вызвав самый крутой еженедельный спад в этом году. Бесплатные модели также облегчили атаки с помощью ИИ.
Red Team сообщила об обнаружении примерно одной серьезной или критической уязвимости каждый час своих ИИ-аудитов. Команда развертывает свои тестовые стенды на крипто-библиотеках, кошельках и инфраструктуре, связавшись с несколькими проектами, связанными с Bitcoin, за последние 12 часов.
Атака на Coldcard может распространиться на 15 различных субъектов
Атака на Coldcard не ограничена одним злоумышленником, а затрагивает несколько субъектов. Как только уязвимость стала известна, многие злоумышленники успешно опустошили подверженные риску кошельки.
Согласно Алекс Торн, глава направления Firmwide Research, отметил, что атака произошла несколькими волнами, причем первая атака была самой крупной.
Продолжающаяся атака похитила более 1,816 BTC с 5200 затронутых адресов, согласно Onchain Lens. Изначально похищенные средства считались замороженными. В отличие от других крипто-атак, где микширование происходило в течение нескольких часов после эксплойта, большая часть BTC находится на адресах назначения.
Ончейн-отчеты показывают, что один кошелёк кошелек с примерно 64 похищенными BTC, возможно, участвовал в раннем микшировании. Кошелек выполнил серию транзакций, где 10 BTC были смешаны, а 54 BTC переведены на новый адрес.
На данный момент большинство кошельков назначения были помечены правоохранительными органами, но микширование может сделать некоторые средства недоступными.
Всем владельцам Coldcard настоятельно рекомендуется не только обновить прошивку, но и сгенерировать новый безопасный сид кошелька, затем перевести средства, назначив более высокую комиссию за транзакцию. Некоторые средства были спасены за счет оплаты большего и опережения транзакции атакующего.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
