Событие безопасности Coldcard привело к краже 1359.882 BTC, адрес злоумышленника получил предложение на 10% от отмывания средств

Сообщение ChainCatcher, количество украденных биткойнов в результате инцидента с безопасностью Coldcard, принадлежащего компании Coinkite, возросло до примерно 1359.882 монет. Статистика панели Coldcard Sweep Watch показывает, что большая часть идентифицированных биткойнов все еще находится на контролируемых злоумышленниками адресах.

1 августа злоумышленник на одном из адресов получил транзакцию, содержащую информацию OP_RETURN. В этом сообщении открыто предлагалось за 10% комиссии предоставить услуги «отмывания» биткойнов, KYC-помощи и вывода похищенных средств, а также был указан контакт в Telegram.

Coinkite выпустила экстренное обновление прошивки, чтобы устранить проблему с генерацией слабых случайных чисел, которая привела к первоначальной уязвимости. Компания заявила, что новая прошивка защищает только кошельки, созданные в будущем, и не может исправить семена, созданные в затронутых версиях.

Некоторые пользователи сообщили, что после установки обновления устройства остаются на странице с ошибкой, не могут загрузиться или, по всей видимости, становятся «кирпичами», в основном это касается устройств Mk4 и Q, также пользователи Mk3 сообщают о подобных проблемах. По состоянию на 2 августа Coinkite еще не подтвердила наличие масштабных дефектов прошивки.