„Coldcard“ Bitcoin kortelių vagystės dėl kurių buvo prarasti daugiau nei 100 milijonų dolerių… „Galaxy Research“ analizė

„Samsung“ skaitmeninių tyrimų skyrius pranešė, kad patvirtintas nuostolis dėl Bitcoinų vagystės, kuri buvo įvykdyta išnaudojant „Coldcard“ išmaniųjų laikiklių silpnumus, viršijo 100 milijonų dolerių. Per tris pagrindinius puolimus ir 14 smulkių incidentų buvo pavogta iš viso 1596 BTC, iš kurių buvo pavogta iš maždaug 7300 adresų. Remiantis „Galaxy Research“ duomenimis, iki šiol 73 nukentėjusieji tiesiogiai susisiekė su tyrimų grupe ir patvirtino, kad jie buvo nukentėję. Nukentėjusiųjų pranešimai padėjo oficialiai patvirtinti pirmąsias, antrąsias ir trečiąsias pagrindines atakas, o tyrimų grupė, remdamasi šiais duomenimis, nustatė ir mažų atakų, kuriose buvo išnaudotos pažeidžiamos vietos, pėdsakus. „Galaxy“ šiuos pėdsakus pavadino „pėdsakais“. „Galaxy“ taip pat nustatė veiklą, kuri, kaip manoma, gali būti ketvirtoji ataka. Jei ši ataka bus patvirtinta, bendiniai nuostoliai gali padidėti iki 2055 BTC, arba maždaug 130 milijonų dolerių. Tyrėjų komanda šią veiklą įvertino kaip „vidutinio-aukšto“ lygio tikimybę, kad tai yra atakų serija, tačiau, nes oficialiai nepatvirtino nukentėjusių asmenų, šie nuostoliai dar neįtraukti į oficialią statistiką. Anksčiau, šeštadienį, 4585 adresų iš kur buvo atsekti 1367 BTC, buvo laikomi oficialiais nuostoliais, tačiau šiuo atnaujinimu šis skaičius ženkliai padidėjo. Didžioji dalis, būtent 90 proc., pavogtų Bitcoinų vis dar nebuvo perkelti. Dauguma lėšų, pavogtų iš pirmųjų trijų patvirtintų atakų, taip pat išlieka nepakitusi. Atakuotojų ir nukentėjusiųjų adresai buvo perduoti JAV federalinėms teisėsaugos institucijoms, kriptovaliutų biržoms ir kibernetinio tyrimo įmonėms, vyksta tyrimas dėl galimybės sekti ir atgauti šias lėšas. „Galaxy“ įspėja, kad atakos gali tęstis, ir ragina vartotojus, kurie naudoja „cold wallet“ (šaldytą piniginę) ir kurių situacija yra neaiški, nedelsiant perkelti savo lėšas į saugesnius adresus. Šis incidentas yra pavyzdys, rodantis, kad aparatinės įrangos piniginių saugumo trūkumai gali sukelti didelę žalą, todėl būtina atlikti visapusišką turto saugojimo būdų patikrinimą.