ru.bitcoinsistemi.com
Компания Coinkite, производитель аппаратных биткоин-кошельков, объявила об обнаружении критической уязвимости безопасности, которая может повлиять на безопасность сид-фраз, генерируемых на некоторых устройствах Coldcard Mk3. Компания рекомендует пользователям, которые могут оказаться под угрозой, немедленно перевести свои средства на новый, более безопасный кошелек.
По данным Coinkite, проблема связана с процессом генерации синей на устройствах Coldcard Mk3 с версиями прошивки от 4.0.1 до 5.0.3. Пользователи, которые ранее генерировали сини на этих устройствах, должны учитывать, что все биткоин-адреса, связанные с этой синей, потенциально находятся под угрозой.
Предупреждение прозвучало на фоне продолжающегося расследования атаки, в результате которой из сотен биткоин-кошельков с одной подписью было украдено большое количество $BTC. Хотя первоначальные сообщения указывали на кражу примерно 594 $BTC, более широкий анализ Galaxy Research предполагает, что 1196 кошельков были полностью опустошены, а общее количество скомпрометированных $BTC составило 1082,65 $BTC. На момент совершения транзакции эта сумма оценивалась примерно в 70,2 миллиона долларов.
Согласно данным Galaxy Research, кошельки были опустошены всего за 41 минуту 30 июля. Тот факт, что во всех транзакциях использовалась одна и та же комиссия в размере 30 сатоши/вирбушевских батонов, и что сдача не выписывалась ни в одной из транзакций, позволяет предположить, что переводы могли быть осуществлены не вручную пользователями, а с помощью автоматизированного инструмента, сканирующего скомпрометированные закрытые ключи.
По имеющимся данным, украденные биткоины были сосредоточены на четырех разных адресах, и до сих пор никакой активности с этих адресов не наблюдалось. Примечательно, что атака произошла примерно за 30 часов до того, как Coinkite публично раскрыла уязвимость Coldcard Mk3.
Эксперты по безопасности рекомендуют пользователям Coldcard Mk3, создавшим сид-фразу на устройстве, больше не считать старую сид-фразу безопасной. Пользователям рекомендуется создать новую сид-фразу в надежном и современном аппаратном кошельке, а затем перевести все средства на этот новый адрес. Простая смена устройства не считается достаточной; старую сид-фразу не следует переносить в новый кошелек.
*Это не инвестиционная рекомендация.