⚠️ Уязвимость Coldcard привела к трем волнам краж BTC на общую сумму около $88,6 млн

Galaxy Research отследили три волны вывода средств с адресов, которые были созданы уязвимой прошивкой Coldcard, выпущенной 17 марта 2021 года.

Всего связали с инцидентом 4 585 адресов и 1 367,05 $BTC.

Первые две волны почти идентичны по структуре: одинаковый способ сбора средств, похожие пути генерации адресов и разница около 27 часов. Galaxy считает, что за ними, вероятно, стоит один оператор.

Третья волна устроена иначе. Каждый адрес жертвы отправлял средства на отдельный адрес, а хранение организовано через скрытые скрипты. Это может быть тот же злоумышленник с обновленными инструментами либо второй независимый участник, который тоже получил доступ к уязвимому пространству ключей.

Как только средства начнут двигаться, скрытые скрипты раскроются и дадут больше данных о механике атаки.