Нелицензированная криптобиржа Shelbit, базирующаяся в Дубае, перевела как минимум $676 млн на адреса, связанные с Binance после мая 2024 года. Согласно отчету Reuters, биржа использовалась как хаб для связи иранской гемблинг-сети, центрального банка Ирана и структур, связанных с Корпусом стражей исламской революции (IRGC).

По данным исследователей, Shelbit обработала как минимум $125 млн от центрального банка Ирана и еще $20 млн, которые происходят от подозреваемой операции по майнингу bitcoin в Иране. Регулятор VARA уже выдал Shelbit предписание прекратить нелицензированную деятельность из-за рисков для финансовой системы ОАЭ.

Атака на Bitcoin cold-wallets, использующих ключи, сгенерированные через Coldcard, охватила уже 4 585 адресов. Общие потери в результате трех волн хищения составляют около 1 367 BTC, что эквивалентно почти $89 млн.

По данным Galaxy Research, третья волна атак произошла в начале воскресенья: между полуднем пятницы и утром субботы было выведено примерно 208 BTC с 1 912 адресов. Если первая волна 30 июля за 41 минуту забрала 1 083 BTC с 1 196 адресов, то в третьей волне хакер переводит средства на отдельные адреса вместо общих коллекторов, используя формат pay-to-witness-script-hash.

Проблема возникает из-за прошивки от марта 2021 года, которая использовала предсказуемый программный рандомайзер вместо аппаратного генератора seed-фразы. Это создает ограниченный набор возможных ключей, которые хакер может воспроизвести офлайн без доступа к физическому устройству.