Неизвестные хакеры, представившиеся как «белые», осуществили возвращение 52,37 биткоина в специальный фонд для жертв взлома криптовалютных кошельков Coldcard. Это событие стало значимым, так как сумма является первой крупной пожертованной суммой в таком формате. Однако это лишь небольшая часть общего ущерба, понесенного владельцами аппаратов Coldcard.
Возвращенные средства и ущерб
- Процент возврата: Возвращенные биткоины составляют всего 2,8% от общего ущерба.
- Общий ущерб: Владельцы Coldcard потеряли значительную сумму в результате взлома.
- Участие Security Alliance: Специалисты группы смогли спасти часть средств до их окончательной потери.
По данным эксперта Алекса Торна из Galaxy Research, эти монеты были украдены во время второй волны атак и составляют около 40% от всего похищенного в тот период. Хакеры использовали уязвимости, которые были выявлены и устранены усилиями «белых хакеров».
Статистика кражи криптовалюты
- Объем украденного: За три волны атак было похищено 1789,28 BTC на сумму приблизительно $114,7 млн.
- Первая волна атак: Из 1082,57 BTC большинство средств всё ещё остаются на кошельках злоумышленников.
- Третья волна: Около 55% похищенных средств не были перемещены и продолжают находиться в распоряжении хакеров.
Интересно отметить, что третья волна кражи была организована с использованием техники распределения средств на множество отдельных адресов, что затрудняет их отслеживание.
Уязвимость Coldcard и последствия
- Дата начала атак: Взлом начался 30 июля текущего года.
- Причина уязвимости: Хакеры воспользовались недостатками в старых версиях прошивки устройств Coldcard.
- Методы взлома: Хакеры восстанавливали ключи офлайн, а не через удаленный доступ.
Цитируя Ника Бекса: «В конце июля я участвовал в спасении примерно 50 BTC, которые могли быть украдены из-за уязвимости Coldcard». Эти средства находятся под контролем траста в Вайоминге, который обеспечивает их возврат законным владельцам.
Заключение
Важно быть внимательными к безопасности своих активов и следить за обновлениями программного обеспечения.
