Четвертая волна эксплойта Coldcard угрожает адресам
Глава Galaxy Research Alex Thorn предупредил о начале четвертой скоординированной атаки на пользователей Coldcard из-за уязвимости генератора случайных чисел (RNG). В рамках текущей волны зафиксировано 218 транзакций между блоками 960,778 и 960,792, что привело к перемещению более 380 BTC с 462 подозрительных адресов на 210 новых кошельков.
Всего из-за трех подтвержденных волн эксплойта было выведено 1,367.05 BTC с 4,585 адресов, а подтвержденные убытки оцениваются в $88.6 млн по данным Onchain Lens. Темп транзакций во время атаки составил 13.8 на блок, что в 45 раз превышает предыдущий показатель в 0.3 транзакции на блок.
Компания Coldcard заявила о прекращении отгрузок и уничтожении остатков устройств с дефектной прошивкой, отметив, что Satscard, Opendime и Tapsigner не пострадали. Исправленная версия прошивки защищает только новосозданные seed-фразы, поэтому пользователям необходимо создать новые ключи и перенести средства.