Недавние события в мире криптовалюты шокировали пользователей: злоумышленники вывели более $38 миллионов в биткоинах из кошельков Coldcard. Аналитики Lookonchain зафиксировали, что средства были переведены с около 500 кошельков на один адрес. В данной статье мы рассмотрим детали инцидента, причины уязвимости и рекомендации для пользователей.
Что произошло?
По данным Lookonchain, похищенные средства стекались на единый кошелек через множество транзакций. Основные моменты:
- Объем кражи: Общая сумма составила примерно 594 BTC или более $38 миллионов.
- Транзакции: Средства переводились десятками транзакций по 0,15–0,25 BTC.
- Адрес получателя: Все средства аккумулировались на одном адресе, что способствовало отслеживанию масштабов хищения.
Причины уязвимости
Основной причиной кражи стала уязвимость в устройствах Coldcard. Вот ключевые аспекты проблемы:
- Создание секретной фразы: Уязвимость связана с тем, как создавалась секретная фраза для доступа к средствам на устройствах Mk3.
- Версии прошивки: Проблема сохранялась вплоть до версии 5.0.3 — последней поддерживаемой для модели Mk3.
- Безопасность других устройств: Модели Mk4, Q и Mk5 не затронуты проблемой и могут использоваться для создания новых ключей.
Кого касается проблема?
Производитель Coldcard выпустил предупреждение для пользователей, которые могли пострадать от данной уязвимости. Основные рекомендации включают:
- Проверка устройства: Владельцам устройств Mk3 стоит проверить, затронуты ли их активы.
- Дополнительная безопасность: Пользователи, установившие пароль BIP-39, имеют минимальные риски утечки средств.
- Перевод активов: Рекомендуется срочно перевести активы на безопасное место с использованием незатронутого устройства.
Заключение и рекомендации
Расследование инцидента продолжается, и производитель Coldcard призывает пользователей быть внимательными к состоянию своих кошельков.
Важно помнить:
- Создавайте резервные копии ваших ключей.
- Используйте только проверенные устройства для хранения криптовалют.
- Следите за обновлениями безопасности от производителей вашего оборудования.
Данная ситуация подчеркивает важность безопасности в мире криптовалют и необходимость регулярной проверки собственных средств на предмет уязвимостей.
