Убытки от атак на Coldcard-кошельки достигли $89 млн
Атака на Bitcoin cold-wallets, использующих ключи, сгенерированные через Coldcard, охватила уже 4 585 адресов. Общие потери в результате трех волн хищения составляют около 1 367 BTC, что эквивалентно почти $89 млн.
По данным Galaxy Research, третья волна атак произошла в начале воскресенья: между полуднем пятницы и утром субботы было выведено примерно 208 BTC с 1 912 адресов. Если первая волна 30 июля за 41 минуту забрала 1 083 BTC с 1 196 адресов, то в третьей волне хакер переводит средства на отдельные адреса вместо общих коллекторов, используя формат pay-to-witness-script-hash.
Проблема возникает из-за прошивки от марта 2021 года, которая использовала предсказуемый программный рандомайзер вместо аппаратного генератора seed-фразы. Это создает ограниченный набор возможных ключей, которые хакер может воспроизвести офлайн без доступа к физическому устройству.