Хакеры похитили биткоины на 100 миллионов долларов через уязвимость Coldcard
изображение: grok
Крупная уязвимость в аппаратных криптокошельках Coldcard привела к одной из самых масштабных серий краж цифровых активов за последние годы. Специалисты Galaxy Research оценили, что злоумышленники уже вывели не менее 1596 биткоинов общей стоимостью свыше 100 миллионов долларов, а итоговый ущерб ещё может увеличиться.
Аналитики Galaxy Research выяснили, что причиной атак стала ошибка в прошивке устройств Coldcard. Она ослабляла криптографическую защиту сид-фраз, применяемых для восстановления доступа к кошелькам. Вместо действительно непредсказуемой комбинации устройство в отдельных версиях прошивки создавало варианты с меньшей энтропией, что позволяло злоумышленникам подбирать их значительно быстрее.
Подтверждены три крупные волны атак и ещё 14 менее масштабных эпизодов, сообщили в Galaxy Research. В общей сложности пострадали свыше 7300 криптокошельков.
Специфика произошедшего сводится к нескольким наблюдениям аналитиков:
- около 600 скомпрометированных адресов принадлежали федеральным следователям, компаниям в сфере отраслевого комплаенса и экспертам по расследованию киберинцидентов;
- корни проблемы уходят в март 2021 года, когда в прошивке появилась ошибка генерации сид-фраз;
- по предварительным оценкам, общий объём похищенных средств способен приблизиться к 2000 биткоинов, что по текущему курсу соответствует примерно 130 миллионам долларов;
Производитель устройств Coinkite ранее подтвердил существование проблемы, затронувшей отдельные версии программного обеспечения, после чего выпустил обновление. Компания также предупредила, что простая установка новой прошивки уже не устраняет последствия ошибки. Когда сид-фраза была создана уязвимой версией программного обеспечения, пользователям рекомендовано создать новый криптокошелёк и перевести туда все цифровые активы.
Расследование ещё продолжается, а список пострадавших адресов продолжает пополняться, отметили в Galaxy Research. Ситуация совпала с непростым периодом для самого рынка криптовалют. В конце прошлой недели курс биткоина опускался до минимальных значений примерно за три недели, приблизившись к отметке 62 700 долларов. Позже крупнейшая криптовалюта частично восстановилась и поднялась выше 64 тысяч долларов. Одной из причин давления на рынок стало заявление компании Strategy, крупнейшего институционального держателя биткоина, о намерении реализовать цифровые активы примерно на 5 миллиардов долларов для увеличения денежных резервов и возможного обратного выкупа собственных акций.
Поскольку сид-фраза открывает полный доступ к криптовалютным активам, снижение её криптографической стойкости позволило хакерам систематически угадывать комбинации и получать контроль над чужими кошельками.
