Очередная атака на аппаратные кошельки Coldcard может затронуть 448 биткоинов

В ночь на понедельник 3 августа специалисты по кибербезопасности Galaxy Digital зафиксировали очередную, уже четвёртую по счёту организованную атаку на пользователей аппаратных кошельков Coldcard.

По данным главы Galaxy Digital Алекса Торна, с 1:00 UTC в блоках с 960,778 по 960,792 совершено 218 подозрительных транзакций, которые затронули 462 адреса. В результате в движении оказались 388,92748828 BTC почти на $24,4 млн. Затем Торн обновил данные и сообщил, что сотни транзакций затронули 709 адресов, в их рамках были перемещены 448,7 BTC.

Источник: Х

Нетипичная активность сохранялась и после публикации отчёта Galaxy Digital. При этом часть транзакций всё ещё находилась в мемпуле, поэтому часть средств ещё можно спасти, считает Торн. Он отметил, что, если владелец контролирует приватные ключи, он может заменить атакующую транзакцию своей, с более высокой комиссией, и вернуть биткоины на безопасный кошелёк. Возможность закроется, как только чужая транзакция будет включена в блок.

Ранее Galaxy выявила три предполагаемые волны атак с участием 1367,05 BTC на 4585 адресах. Как сообщала редакция Happy Coin News, только в рамках первой волны 30 июля за 41 минуту было перемещено 1082,65 BTC с 1,196 адресов.

Как выяснил разработчик кошелька компания Coinkite, проблема связана с ошибкой интеграции генератора случайных чисел, возникшей после обновления прошивки в марте 2021 года. Coinkite уже выпустила исправленную прошивку: версию 4.2.0 для Mk2 и Mk3, 5.6.0 для Mk4 и Mk5, 1.5.0Q для Q и 6.6.0X или 6.6.0QX для Edge. Однако само по себе обновление не исправит существующий уязвимый сид. Пользователи должны сгенерировать новый сид на исправленной прошивке, проверить адрес получателя, отправить небольшое тестовое сообщение и только затем перенести весь баланс.