Недавние события в мире криптовалют стали настоящей сенсацией. Хакеры, которые осуществили кражу биткоинов из аппаратных кошельков Coldcard, начали конвертировать свои похищенные активы в эфир. Это первый случай, когда средства с адресов злоумышленников были подтверждены после нескольких волн атак на кошельки Coldcard. В данной статье мы рассмотрим детали перевода украденных биткоинов и последствия этой атаки.
Детали конверсии украденных средств
По информации эксперта Алекса Торна из Galaxy, хакеры перевели около 20,5 BTC через кроссчейн‑биржу THORChain. Эти средства поступили в сеть Эфириума после прохождения через несколько этапов.
- Структура переводов: Монеты были отправлены через коллекторный кошелек и различные промежуточные адреса с мультиподписью 2‑of‑2.
- Усложненная схема: Использование мультиподписи сделало отслеживание средств значительно более сложным.
Проблема с безопасностью Coldcard
Атаки на кошельки Coldcard выявили серьезные уязвимости в безопасности устройства. По данным экспертов, около 90% средств от третьей волны атак остались нетронутыми.
- Многоступенчатая защита: Хакеры использовали сложную систему для хранения монет, что усложняет их последующее извлечение.
- Разделение активов: В отличие от предыдущих атак, злоумышленники распределили средства по сотням отдельных счетов.
Оценка ущерба и масштабы атак
Анализ потерь от взлома показывает значительные цифры. По расчетам Galaxy, подтвержденные потери составляют около 1789 BTC на сумму $115 миллионов.
- Количество затронутых адресов: Атаки коснулись более чем 8800 адресов в сети.
- Три волны атак: Каждая волна имела свои особенности, причем первая атака произошла 30 июля.
Заключение: последствия для пользователей
Производитель кошельков Coinkite подтвердил уязвимость некоторых версий прошивки, выпущенных с марта 2021 года. Хакеры восстанавливали ключи офлайн, что демонстрирует необходимость повышения уровня безопасности для пользователей аппаратных кошельков.
"Важность защиты личных ключей и сид-фраз становится критически очевидной", — отмечает Алекс Торн, подчеркивая необходимость внимательного подхода к выбору криптохранилищ.
