Кошельки Coldcard опустошены в ходе четырех атак на данный момент

Злоумышленник Coldcard снова активен, переводит средства на растущий список кошельков назначения. Как сообщает Cryptopolitan, первоначальная атака на 500 кошельков была не единственной, и убытки быстро превысили $70 млн.

По состоянию на 3 августа держатели нескольких версий кошельков Coinkite все еще под угрозой, и единственным решением является как можно быстрее перевести свои монеты на новые, безопасно созданные кошельки.

Кошельки Coldcard пользовались популярностью у максималистов Bitcoin и широко рекомендовалиcь. Недавно белые хакеры показали, что даже несколько минут вычислений с использованием ИИ могут обнаружить уязвимые адреса.

Четвертая волна атак на Coldcard становится более агрессивной

Ончейн-исследователи, анализирующие адреса Coldcard и транзакции BTC, выявили схему четвертой волны атак.

По состоянию на 3 августа злоумышленник продолжал добавлять новые кошельки назначения. После завершения волны адреса оставались неактивными в течение нескольких часов.

Злоумышленник создал несколько кошельков назначения, используя новые адреса для очистки кошельков пользователей Coldcard, а затем объединял полученные средства в более крупные кошельки.

Об убытках сообщают многие влиятельные лица. Некоторые приватные ключи Coldcard также хранились на металлических табличках, но это не помешало злоумышленнику опустошить эти кошельки.

Судя по всему, злоумышленник использует ресурсоемкие вычисления, что позволяет находить новые группы уязвимых кошельков. Это может замедлить процесс опустошения новых адресов, однако уязвимость все еще существует, и четвертая волна, возможно, не последняя.

Coldcard подрывает анонимность и самохранение BTC

В течение многих лет в сообществе BTC считалось, что самохранение — это идеальное решение. В качестве аргументов в пользу вывода монет с бирж приводились атаки на биржи, замороженные средства и отсутствие анонимности.

Монеты BTC терялись из-за взломанных кошельков и раньше, но массовая уязвимость устройства ранее не наблюдалась.

Сообщается, что более сложная функция энтропии была отключена, чтобы код работал без проблем, что потенциально позволило легко найти тысячи кошельков.

Инцидент с Coldcard также повысил бдительность в отношении потенциально слабых сидов, которые теперь могут быть обнаружены с помощью арендованных вычислительных мощностей. Тем не менее, слабо сгенерированные адреса для холодного хранения остаются уязвимыми к новым атакам с использованием ИИ.