Bitcoin Magazine
Kradzież Bitcoinów z Coldcard trwa, teraz szacuje się, że całkowita kwota skradzionych środków przekracza 114 milionów dolarów
Hakerzy nadal opróżniają portfele Bitcoin Coldcard, a całkowita kwota skradzionych środków szacowana jest na ponad 114 milionów dolarów.
Czwarta fala ataków prawdopodobnie rozpoczęła się w niedzielny wieczór, według Alexa Thorna z Galaxy Research. Publikując około 19:50 w Nowym Jorku, ujawnił, że 388,9 Bitcoinów o wartości ponad 29 milionów dolarów zostało przeniesionych w nowych transakcjach, które były bardzo prawdopodobnie częścią kradzieży.
Hakerzy zaczęli od przejęcia ponad 35 milionów dolarów w Bitcoinach z portfeli w czwartek. Coinkite, producent Coldcard, powiedział, że błąd oprogramowania w urządzeniach Coldcard Mk3 — zaczynając od wersji 4.0.1 w marcu 2021 roku — spowodował, że generowanie nasion wróciło do słabego oprogramowania Pseudorandom Number Generator zamiast sprzętowego generatora liczb losowych, co pozwoliło hakerom w zasadzie zgadywać frazy nasion inwestorów.
Kradzież trwała przez cały weekend, podczas gdy Coinkite i inni użytkownicy Bitcoinów wzywali użytkowników Coldcard do natychmiastowego przeniesienia swoich funduszy.
Publikując na X w poniedziałek, Josef Tětek z Trezora napisał, że największa transakcja w trwającej kradzieży do tej pory wyniosła 51 Bitcoinów.
Coinkite przyznał, że wszystkie jego modele były podatne po kolejnych kradzieżach. Inżynierowie ostrzegli, że wszystkie adresy Bitcoin związane z Coldcard mogą być ostatecznie zagrożone.
Firma powiedziała w niedzielę, że zadaje „trudne pytania o naszą firmę.”
„Ostatnie trzy dni były jednymi z najtrudniejszych w historii tej firmy, a dla wielu osób czytających to, były czymś znacznie gorszym,” powiedział Coinkite.
„Pieniądze, które zajęły lata oszczędzania, zniknęły. Zaufanie, które budowano przez lata, zostało złamane. Ten wpływ jest realny, a dla niektórych szkody są trwałe.”
Firma dodała, że zniszczyła pozostałe zapasy Coldcard wyprodukowane z podatnym oprogramowaniem, a wysyłki produktu zostały wstrzymane.
Coinkite produkuje szereg produktów związanych z Bitcoinem, w tym popularne portfele sprzętowe do zimnego przechowywania.
Inżynierowie z firmy płatniczej Block zbadali włamanie i zgłosili, że hakerzy skorzystali z usług wiodącego dostawcy usług blockchain, aby pomóc w przenoszeniu funduszy, a także skontaktowali się z dostawcą i władzami federalnymi w związku z ich ustaleniami.
Ten post „Kradzież Bitcoinów Coldcard trwa, teraz szacowana na ponad 114 milionów dolarów w sumie skradzionych” po raz pierwszy pojawił się w Bitcoin Magazine i jest napisany przez Mathew Di Salvo.
Źródło: BitcoinMagazine
