Тревожное заявление от Galaxy Research по поводу Coldcard! Потери на кошельке могут превысить 2000 BTC: подробности

В криптовалютном секторе растет обеспокоенность по поводу обнаруженной уязвимости в аппаратных кошельках. Исследовательское подразделение Galaxy Research компании Galaxy Digital предупредило, что общие потери, вызванные обнаруженной уязвимостью в аппаратных кошельках Coldcard, могут превысить 2000 биткоинов. Потенциальные потери могут составить приблизительно 2055 $BTC, или более 130 миллионов долларов США по текущим ценам.

Согласно анализу, опубликованному компанией Galaxy Research, в результате трех крупных атак и 14 более мелких инцидентов безопасности, подтвержденных на сегодняшний день, было украдено в общей сложности 1596 $BTC. По данным исследования, эти атаки затронули примерно 7300 различных биткоин-адресов.

Эксперты заявили, что уязвимость в системе безопасности вызвана недостатком в механизме генерации случайных чисел, используемом в устройствах Coldcard. Сообщается, что недостаток затрагивает определенные версии прошивки, используемые в моделях Coldcard Mk3, Mk4, Mk5 и Coldcard Q.

Компания Coinkite, производитель устройств, выпустила срочное обновление программного обеспечения после обнаружения уязвимости в системе безопасности и посоветовала пользователям как можно скорее обновить свои устройства.

Компания Galaxy Research заявила, что имеются веские доказательства того, что четвертая атака, еще не полностью подтвержденная, была совершена с использованием того же метода. Если этот инцидент также будет включен в общую сумму, то количество украденных биткоинов может достичь 2055 $BTC.

Следственная группа также заявила, что с момента инцидента они работают в координации с федеральными следственными органами США и различными криптовалютными биржами. Цель, по их словам, состоит в том, чтобы идентифицировать злоумышленников и внимательно отслеживать перемещения украденных активов.

Ещё одна поразительная деталь в отчёте заключалась в том, что значительная часть украденных средств ещё не была перемещена. Согласно данным Galaxy Research, примерно 90% украденных биткоинов всё ещё хранятся по адресам, где они изначально находились. Аналитики предполагают, что это может означать, что злоумышленники ещё не начали отмывать или продавать средства.

*Это не инвестиционная рекомендация.

Источник