В результате трех волн хакерских атак владельцы аппаратных кошельков Coldcard потеряли 1367 BTC (около 88,6 млн долларов или 8 млрд рублей). Злоумышленники воспользовались уязвимостью в прошивке и похитили средства с 4585 криптовалютных адресов.
Аппаратные кошельки считаются наиболее защищенным способом хранения биткоинов. Они представляют собой физические устройства, которые хранят приватные ключи в автономном режиме. Однако уязвимость в программном обеспечении Coldcard свела эту защиту на нет. Хакеры получили доступ к средствам пользователей, установивших проблемную версию прошивки.
В ходе первых двух волн атак было похищено 1158,81 BTC на сумму 75,1 млн долларов (около 6,8 млрд рублей) с 2673 адресов. Третья волна добавила к общему ущербу еще 207,73 биткоина. Все украденные средства сейчас находятся на семи адресах злоумышленников. Активы не перемещаются, что может указывать на то, что хакеры ждут подходящего момента для вывода средств.
Особенность ситуации в том, что в ходе третьей атаки использовался другой механизм взлома. Это затрудняет определение того, действует ли одна группа хакеров или несколько. Все пострадавшие кошельки были созданы после марта 2021 года. Именно тогда вышла уязвимая версия прошивки Coldcard.
Информацию об инциденте раскрыли аналитики Galaxy Research. Они отслеживают перемещения украденных биткоинов в блокчейне. Для пользователей это означает, что крайне важно своевременно обновлять прошивку аппаратных кошельков. В то же время этот инцидент показывает, что даже аппаратные решения (физические устройства для хранения криптовалюты) не дают абсолютной гарантии безопасности средств.
