Кошельки Coldcard опустошены в ходе четырех волн атак

Уязвимость Coldcard выдержала четыре волны эксплойтов, опустошая неактивные кошельки. Долгосрочные держатели, которые не переводили свои монеты, по-прежнему уязвимы. 

Эксплойтер Coldcard снова активен, переводя средства в растущий список кошельков-получателей. Как сообщает Cryptopolitan сообщал, первоначальная атака на 500 кошельков не была единственным эксплойтом, и убытки быстро превысили $70 млн. 

По состоянию на 3 августа держатели нескольких версий кошельков Coinkite по-прежнему находятся в зоне риска, и единственное решение — как можно скорее перевести свои монеты на новые, безопасно сгенерированные кошельки. 

Кошельки Coldcard привлекли биткоин-максималистов и получили широкое распространение. Недавно хакеры в белых шляпах показали, что даже несколько минут вычислений с использованием ИИ могут обнаружить уязвимые адреса. 

До четвертой волны, по данным Galaxy Research, оцененные убытки затронули 1 196 адресов на общую сумму 1 086,65 BTC данных.

Четвертая волна атак на Coldcard становится более агрессивной

Исследователи блокчейна, анализирующие адреса Coldcard и транзакции BTC, выявили паттерн четвертой волны эксплойтов. 

По состоянию на 3 августа атакующий продолжал добавлять новые кошельки-получатели. После завершения волны адреса оставались неактивными в течение нескольких часов. 

По словам Алекса Торна из Firmwide Research, четвертая волна, скорее всего, содержит попытки атак на мультисиг-кошельки, в отличие от первых трех волн переводов. Было атаковано оценочно 857 адресов, потеряв 486.11 BTC. Атакующий запустил множество кошельков-получателей, используя новые адреса для сбора средств пользователей Coldcard, а затем консолидировал прибыль в более крупные кошельки.

О потерях сообщают несколько инфлюенсеров. Проблема Coldcard заключается в том, что он часто использовался для холодного хранения, и монеты не так легко переместить и обновить. Некоторые приватные ключи Coldcard также хранились на металлических пластинах, но это не помешало атакующему опустошить эти кошельки. 

Атакующий, по-видимому, использует ресурсоемкие вычисления, которые выявляют новые партии уязвимых кошельков. Это может задержать сбор средств с новых адресов, но уязвимость все еще существует, и четвертая волна может быть не последней. 

Coldcard подрывает анонимность BTC и самохранение

На протяжении многих лет нарратив BTC заключался в том, что самохранение было идеальным решением. Взломы бирж, замороженные средства и отсутствие анонимности были основными аргументами для вывода монет с бирж. 

BTC уже терялся из-за скомпрометированных кошельков, но массовая уязвимость устройства — это беспрецедентный случай. 

Дальнейший анализ кодовой базы Coldcard показал, что платформа намеренно отредактировала 2 500 строк кода с минимальными комментариями, внедрив слабую энтропию при создании кошельков, отметил биткоин-максималист @hodlonaut.

Сообщается, что более сложная функция энтропии была отключена, чтобы код работал без сбоев, что потенциально подвергло тысячи кошельков риску легкого обнаружения. 

Инцидент с Coldcard также повысил бдительность в отношении потенциально слабых сидов, которые теперь можно обнаружить с помощью арендованных вычислений. Трейдер Джеймсон Лопп вспомнил о других широко используемых кошельках, в которых сообщалось о дефектах энтропии, и они были исправлены до потенциальных эксплойтов. Однако слабо сгенерированные адреса для холодного хранения остаются риском для новых атак с использованием ИИ.