Хакер вывел $7.7 млн BTC во время атак на Coldcard
Злоумышленник, ответственный за третью волну краж из аппаратных кошельков Coldcard, вывел 97.09 BTC (приблизительно $7.7 млн), что составляет около 45% от общей суммы украденного биткоина. По данным Galaxy Research, хакер использовал разные методы для маскировки транзакций.
Согласно анализу, 2 сентября хакер перевел около 20.5 BTC через децентрализованную биржу THORChain, после чего средства попали в сеть Ethereum. Впоследствии, 05 сентября, было отправлено 15.48 BTC через транзакцию CoinJoin, а на следующий день – еще 61.12 BTC из 10 разных хранилищ.
Общий объем эксплойта составляет около 1,806 BTC (приблизительно $143.9 млн). Причиной уязвимости стала ошибка в прошивке, которая ослабила рандомность при генерации seed-фраз. Компания Coinkite уже выпустила исправленную версию прошивки, однако отметила, что пострадавшим пользователям необходимо создать новые seed-фразы и перевести средства на новые адреса.