Galaxy Research попереджає: вразливість гаманців Coldcard може призвести до втрат понад 2 000 BTC
Ринкове зведення ШІ
Galaxy Research повідомила про вразливість апаратного гаманця Coldcard, пов'язану з некоректною генерацією випадкових чисел у певній прошивці, із підтвердженими крадіжками 1,596 BTC та потенційними сукупними втратами до ~2,055 BTC, якщо буде підтверджено додаткову ймовірну атаку. Coinkite випустила термінове оновлення, але звіт посилює занепокоєння щодо операційних ризиків і ризиків зберігання в Bitcoin, потенційно тиснучи на короткострокові настрої, попри те, що більшість викрадених монет, як повідомляється, залишаються без руху.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+1.89%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
У криптоіндустрії зростає занепокоєння через виявлену вразливість у апаратних гаманцях. Galaxy Research — аналітичний підрозділ Galaxy Digital — заявив, що сукупні втрати через дефект безпеки в апаратних гаманцях Coldcard можуть перевищити 2 000 BTC.
За оцінкою дослідників, потенційний обсяг збитків становить близько 2 055 BTC, або понад $130 млн за поточними цінами. У звіті Galaxy Research зазначено, що станом на зараз підтверджено викрадення 1 596 BTC унаслідок трьох великих атак і 14 менших інцидентів. Під удар потрапили орієнтовно 7 300 різних біткоїн-адрес.
Експерти пов'язують проблему з помилкою в механізмі генерації випадкових чисел у пристроях Coldcard. За даними Galaxy Research, дефект зачіпає окремі версії прошивки для моделей Coldcard Mk3, Mk4, Mk5 та Coldcard Q. Виробник Coinkite після виявлення вразливості випустив термінове оновлення ПЗ та закликав користувачів якнайшвидше оновити пристрої.
Galaxy Research також повідомив про вагомі ознаки можливої четвертої атаки, яку ще не підтверджено остаточно, але яка, ймовірно, була здійснена тим самим методом. У разі врахування цього епізоду загальний обсяг викраденого може зрости до 2 055 BTC.
Слідча команда додала, що після інциденту працює у координації з федеральними слідчими органами та низкою криптовалютних бірж у США. Мета — встановити нападників і відстежувати переміщення викрадених активів.
Окремо у звіті підкреслено, що значну частину коштів досі не рухали. За даними Galaxy Research, близько 90% викрадених біткоїнів і далі зберігаються на адресах, де вони перебували спочатку. Аналітики вважають, що це може свідчити про те, що зловмисники ще не розпочали відмивання або продаж активів.
*Це не є інвестиційною порадою. Читати далі: Тривожне повідомлення Coldcard від Galaxy Research! Втрати з гаманців можуть перевищити 2000 BTC: деталі