Експлойт Coldcard може завдати збитків на $150 млн
За даними Galaxy Research, підтверджена сума викрадених Bitcoin унаслідок експлойту Coldcard становить понад 1,778 BTC (приблизно $112 млн). Компанія також розглядає ймовірність четвертої хвилі атаки обсягом 638.5 BTC, що може підняти загальні втрати до 2,417 BTC або понад $151.3 млн.
Згідно з дослідженням, хакери систематично відновлювали seed-фрази, використовуючи вразливість у прошивці, яка після оновлення 2021 року перенесла генерацію seed з апаратного чипа на програмне забезпечення. Це знизило стійкість ключів із 128 біт до 40 біт, дозволяючи зловмисникам відтворювати фрази за серійним номером пристрою та станом годинника.
Активність хакерів у основних хвилях атаки спостерігалася до 6 серпня, після чого підтверджених дій не зафіксовано. Наразі близько 1,531 BTC залишаються на адресах, контрольованих зловмисниками, а Galaxy Research рекомендує власникам однопідписних гаманців Coldcard негайно перевести кошти на нові адреси.