Збитки від атак на Coldcard-гаманці сягнули $89 млн
Атака на Bitcoin cold-wallets, що використовують ключі, згенеровані через Coldcard, охопила вже 4 585 адрес. Загальні втрати в результаті трьох хвиль викрадення становлять близько 1 367 BTC, що еквівалентно майже $89 млн.
За даними Galaxy Research, третя хвиля атак відбулася на початку неділі: між полуднем п'ятниці та ранком суботи було виведено приблизно 208 BTC з 1 912 адрес. Якщо перша хвиля 30 липня за 41 хвилину забрала 1 083 BTC з 1 196 адрес, то в третій хвилі хакер переказує кошти на окремі адреси замість спільних колекторів, використовуючи формат pay-to-witness-script-hash.
Проблема виникає через прошивку від березня 2021 року, яка використовувала передбачуваний програмний рандомайзер замість апаратного генератора seed-фрази. Це створює обмежений набір можливих ключів, які хакер може відтворити офлайн без доступу до фізичного пристрою.