Анализ компании Galaxy Research: убытки от кражи биткоинов, связанных с платформой Coldcard, превысили 100 миллионов долларов

Отдел цифровых исследований компании Galaxy сообщил, что общий объем ущерба от кражи биткоинов, совершенной путем эксплуатации уязвимостей в аппаратных кошельках "холодного" типа, превысил 100 миллионов долларов США. В результате трех крупных атак и 14 мелких инцидентов было похищено около 1 596 BTC с примерно 7 300 адресов. По данным Galaxy Research, на сегодняшний день 73 пострадавших связались с исследовательской группой, чтобы подтвердить факт ущерба. Сообщения от пострадавших помогли официально подтвердить факты трех крупных атак, а исследовательская группа также выявила следы мелких злоумышленников, которые использовали уязвимость в своих целях. Компания Galaxy называет это "цифровым следом". Кроме того, компания Galaxy выявила признаки возможной четвертой атаки. Если учитывать эту атаку, общий объем ущерба может достичь 2 055 BTC, что составляет около 130 миллионов долларов США. Исследовательская группа оценивает вероятность того, что эта активность является результатом действий злоумышленников, как "среднюю-высокую", однако, поскольку подтверждение от пострадавших еще не получено, она не включена в официальную статистику. Ранее, в субботу, официальной оценкой ущерба было 1 367 BTC, отслеженных по 4 585 адресам, но в результате этого обновления цифра значительно увеличилась. 90% украденных биткоинов до сих пор не были перемещены. Большая часть средств, похищенных в результате первых трех подтвержденных атак, также остается нетронутой. Адреса злоумышленников и пострадавших были переданы федеральным правоохранительным органам США, криптовалютным биржам и компаниям, специализирующимся на кибер-расследованиях, и в настоящее время проводится расследование с целью отслеживания и возможного возврата средств. Компания Galaxy предупреждает, что атаки могут продолжаться, и настоятельно рекомендует пользователям, использующим "холодные" кошельки, немедленно перевести свои средства на более безопасные адреса. Этот инцидент является примером того, как уязвимости в безопасности аппаратных кошельков могут привести к серьезным последствиям, и подчеркивает необходимость проверки всех аспектов хранения активов.