Хакер вивів $7.7 млн BTC під час атак на Coldcard
Зловмисник, відповідальний за третю хвилю крадіжок із апаратних гаманців Coldcard, вивів 97.09 BTC (приблизно $7.7 млн), що становить близько 45% від загальної суми вкраденого біткоїна. За даними Galaxy Research, хакер використовував різні методи для маскування транзакцій.
Згідно з аналізом, 2 через 02 вересня хакер переказав близько 20.5 BTC через децентралізовану біржу THORChain, після чого кошти потрапили в мережу Ethereum. Згодом, 05 вересня, було відправлено 15.48 BTC через транзакцію CoinJoin, а наступного дня – ще 61.12 BTC із 10 різних сховищ.
Загальний обсяг експлойту становить близько 1,806 BTC (приблизно $143.9 млн). Причиною вразливості стала помилка у прошивці, яка послабила рандомність при генерації seed-фраз. Компанія Coinkite вже випустила виправлену версію прошивки, проте зазначила, що постраждалим користувачам необхідно створити нові seed-фрази та переказати кошти на нові адреси.