С начала четвертой волны атак на аппаратные кошельки Coldcard убытки пользователей составили около $114 миллионов. Атака началась в понедельник и связана с уязвимостью в прошивке, обнаруженной в 2021 году.
Атака на Coldcard, начавшаяся в понедельник, привела к кражам более 1,800 Биткоинов, что эквивалентно примерно $114 миллионам. Уязвимость в прошивке, которая была выпущена в марте 2021 года, позволила злоумышленникам угадать семена кошельков.
По данным исследователей, в ходе последней волны атак было похищено 448,7 Биткоина с 709 адресов жертв. Это произошло с частотой 13,8 атак на блок, что в 45 раз превышает нормальный уровень.
Всего с начала атак было украдено около 1,816 Биткоина с более чем 5,200 адресов. Ранее, в трех волнах атак, было похищено 1,367 Биткоина.
Злоумышленники изменили тактику: в последней волне они использовали адреса, которые ранее не использовались, что усложняет отслеживание потоков средств. Это отличает текущую волну от предыдущих, где средства отправлялись на общие кошельки.
Проблема возникла из-за ошибки в коде, которая была внедрена в прошивку v4.0.0. Изменение маршрутизировало генерацию семян к библиотеке криптографии MicroPython, что привело к возможности воспроизведения семян.
Компания Coinkite выпустила экстренные обновления прошивки для всех затронутых моделей и остановила поставки. Пользователям рекомендовано создать новые семена и переместить средства на обновленные устройства.
Coinkite также сообщила, что семена, созданные с использованием не менее 50 бросков кубиков через функцию Add Dice Rolls, не подвержены данной уязвимости. Однако пользователям с уникальными паролями BIP-39 также рекомендуется мигрировать свои средства.
Инцидент произошел на фоне растущего внимания к безопасности аппаратных кошельков, после того как в январе было украдено $282 миллиона через социальную инженерию, нацеливаясь на пользователей аппаратных кошельков.
Источники
- Источник статьи: The Defiant
- Источник изображения: The Defiant
Материал носит информационный характер и не является инвестиционной рекомендацией.