Galaxy Research оценила потери биткоинов Coldcard примерно в $70 миллионов: 1 082,65 BTC были выведены с 1 196 адресов всего за 41 минуту. Эта цифра, опубликованная на этой неделе, представляет собой первую независимую оценку масштаба взлома, затронувшего пользователей популярного аппаратного кошелька.
Окно в 41 минуту
Атака развернулась стремительно. Согласно анализу Galaxy, вся потеря произошла в течение 41-минутного периода, что указывает на автоматизированную или хорошо скоординированную эксплуатацию уязвимости. Участие 1 196 адресов указывает на широкомасштабную зачистку, а не на целенаправленное ограбление. Coldcard пока не подтвердил первопричину, но скорость и масштаб указывают на уязвимость, которая позволила злоумышленникам вывести средства до того, как пользователи успели среагировать.
Что обнаружила Galaxy
Команда Galaxy Research проследила украденные монеты с помощью данных в цепочке. Цифра в $70 миллионов основана на цене биткоина на момент инцидента. Фирма отметила, что злоумышленник вскоре после кражи консолидировал средства на небольшом количестве кошельков. С тех пор никаких дальнейших перемещений не обнаружено, что оставляет возможность того, что вор ждет более спокойного момента для отмывания монет.
Coldcard еще не опубликовал публичный отчет о случившемся. Пользователи ждут обновления прошивки или заявления, объясняющего, как работала эксплойт. 41-минутное окно означает, что даже пользователи, действовавшие быстро, возможно, не смогли остановить потерю. Оценка Galaxy дает сообществу конкретную цифру для отслеживания по мере продолжения расследования.
