Неліцензована криптобіржа Shelbit, що базується в Дубаї, перевела щонайменше $676 млн на адреси, пов'язані з Binance після травня 2024 року. Згідно зі звітом Reuters, біржа використовувалася як хаб для зв'язку іранської гемблінг-мережі, центрального банку Ірану та структур, пов'язаних з Корпусом вартості ісламської революції (IRGC).

За даними розслідувачів, Shelbit обробила щонайменше $125 млн від центрального банку Ірану та ще $20 млн, що походять від підозрюваної операції з майнінгу bitcoin в Ірані. Регулятор VARA вже видав Shelbit припис припинити неліцензовану діяльність через ризики для фінансової системи ОАЕ.

Атака на Bitcoin cold-wallets, що використовують ключі, згенеровані через Coldcard, охопила вже 4 585 адрес. Загальні втрати в результаті трьох хвиль викрадення становлять близько 1 367 BTC, що еквівалентно майже $89 млн.

За даними Galaxy Research, третя хвиля атак відбулася на початку неділі: між полуднем п'ятниці та ранком суботи було виведено приблизно 208 BTC з 1 912 адрес. Якщо перша хвиля 30 липня за 41 хвилину забрала 1 083 BTC з 1 196 адрес, то в третій хвилі хакер переказує кошти на окремі адреси замість спільних колекторів, використовуючи формат pay-to-witness-script-hash.

Проблема виникає через прошивку від березня 2021 року, яка використовувала передбачуваний програмний рандомайзер замість апаратного генератора seed-фрази. Це створює обмежений набір можливих ключів, які хакер може відтворити офлайн без доступу до фізичного пристрою.