coldcard

Согласно мониторингу руководителя исследований Galaxy, инцидент с кражей COLDCARD Seed Entropy привел к краже 1830 BTC, что связано с 3 атаками и более чем 30 меньшими связанными признаками.256 жертв уже сообщили о ситуации в GLXY Research, медианная потеря составила 1.1 BTC, отслеживание злоумышленников продолжается.

Согласно мониторингу Bitcoin News, эта партия биткойнов стоит более 4 миллионов долларов, что составляет около 2,8% от общего объема биткойнов, связанных с уязвимостью Coldcard. Crypto Recovery Trust проверит право собственности на средства и попытается вернуть их.Руководитель исследований Galaxy Digital Алекс Торн сообщил, что еще 3,0134 BTC были переведены на этот адрес в той же транзакции, но их источник еще не подтвержден.

Белые хакеры перевели 40.71 биткойна, связанных с уязвимостью Coldcard, в одну транзакцию, стоимостью около 3.31 миллиона долларов. Эта транзакция собрала средства с 11 адресов и содержит информацию OP_RETURN, указывающую на Crypto Recovery Trust.Руководитель Galaxy Research Алекс Торн раскрыл, что в более широком масштабе было собрано в общей сложности 52.37 биткойна, затрагивающего несколько кластеров адресов атакующих, что составляет около 2.8% от средств, связанных с этой уязвимостью. Устройство Coldcard имело дефект прошивки в марте 2021 года, что привело к недостаточной случайности мнемонических фраз, а пик затронутых средств составил около 130 миллионов долларов.

Согласно мониторингу руководителя исследований Galaxy, белые шляпы Coldcard объединят 52.37 BTC из Wave 2, Footprints AA, AU, AX на новый адрес, который записан в информации OP_RETURN блока номер 967,948 "claim:cryptorecoverytrust dot com".Эти белые шляпы составляют 2.8% от средств, полученных в результате уязвимости Coldcard.

Уязвимость прошивки аппаратного кошелька Coldcard 2021 года привела к недостаточной случайности некоторых восстановительных семян. С 30 июля злоумышленники вывели из затронутых кошельков около 1,600 до 1,800 биткойнов, затрагивая тысячи адресов, стоимость которых превышает 100 миллионов долларов. Производитель Coldcard, компания Coinkite, заявила, что необходимо предположить, что кто-то использует ИИ для проверки их открытой прошивки. Эта уязвимость существует уже около пяти лет, участие ИИ в связанных атаках пока не подтверждено.Исследователь Shielded Labs Тейлор Хорнби с помощью аудиторского агента Claude Opus 4.8 обнаружил уязвимость в цепочке Zcash Orchard, начавшуюся в 2022 году, которая позволяет без следов генерировать неограниченное количество поддельных ZEC. Разработчики завершили исправление за несколько дней, кража монет не была подтверждена.Статистика компании по анализу блокчейнов Chainalysis показывает, что количество записей в цепочке с вредоносными командами и информацией управления увеличилось с примерно 2.06 до 11.1 раз в день, что составляет рост на 440%.

Согласно мониторингу Bitcoin News, DART заявляет, что вместе с независимыми исследователями-белыми шляпами они вернули более 50 BTC из кошельков, затронутых уязвимостью COLDCARD, и завершили перевод до того, как злонамеренные атакующие смогли их украсть. DART — это организация по возврату цифровых активов, которая сотрудничает с исследователями-белыми шляпами для защиты уязвимых средств и координирует их законное возвращение владельцам.Исследователи-белые шляпы не запрашивали вознаграждение и вернут биткойны владельцу. Спасенные BTC были переведены в Crypto Recovery Trust. Этот траст был создан в соответствии с законами штата Вайоминг как специализированный законный траст для хранения возвращенных цифровых активов и их возврата после подтверждения и проверки законного владельца.Траст будет фиксировать процесс возврата, отделяя BTC от средств DART и исследователей, проводить анализ блокчейна, проверку прав собственности и проверку на санкции, а также предоставлять законный процесс возврата для проверенных владельцев. Если возникнут споры о праве собственности или связанные средства будут подлежать санкциям или уголовным процессам, BTC будет обрабатываться в соответствии с применимыми юридическими процедурами. DART заявляет, что другие уязвимые активы и подсказки для возврата все еще находятся на рассмотрении.

Согласно мониторингу Bitcoin News, похитители Coldcard в первую очередь очищают самую крупную часть третьей волны хранилищ. Galaxy Research сообщает, что из этих кошельков было переведено 97,09 BTC, что составляет около 7,7 миллиона долларов и примерно 45% активов этой партии.Атакующие создали 293 хранилища 2/2 и ранее 2 сентября перевели часть токенов через THORChain, а затем в выходные перевели их в несколько раундов CoinJoin. Уязвимость возникла из-за дефекта прошивки 2021 года, что привело к снижению энтропии семени до минимальных 40 бит. Из токенов, украденных в результате этой уязвимости, примерно 82% еще не были переведены.

Согласно отчету Decrypt, Galaxy Research сообщает, что третья волна атакующих на аппаратный кошелек Coldcard недавно перевела 97.09 BTC, что по текущему курсу составляет около 7.7 миллиона долларов, что составляет примерно 45% от украденного биткойна в этой волне.В частности, атакующие 2 сентября перевели около 20.5 BTC через THORChain на Ethereum; затем часть средств была переведена в процесс смешивания CoinJoin, чтобы усложнить отслеживание средств. В настоящее время из 293 адресов с многофакторной аутентификацией 2-of-2, созданных атакующими в третьей волне атак, 11 уже были очищены.Сообщается, что инцидент с безопасностью Coldcard возник из-за уязвимости прошивки, введенной в 2021 году, что значительно снизило случайность генерации мнемонических фраз кошелька, что позволило атакующим в оффлайне восстановить приватные ключи и украсть средства. На данный момент около 82% украденных BTC в рамках всей атаки на Coldcard еще не были переведены.Galaxy Research считает, что если включить в статистику недавно обнаруженные подозрительные адреса жертв, общее количество украденных BTC может достигнуть примерно 1806, что составляет около 144 миллионов долларов.

Galaxy Research опубликовал, что злоумышленники в атаке "Wave 3" продолжают перемещать украденные средства. На этом этапе злоумышленники создали 293 мультиподписных хранилища 2-of-2 для активов каждого жертвы. Первые средства были переведены через THORChain на Ethereum; последний раунд переводов начал входить в процесс смешивания CoinJoin.В настоящее время злоумышленники Wave 3 обрабатывают средства в порядке убывания украденной суммы, последовательно перемещая средства из хранилищ с 1 по 11 место. Следующие 10 хранилищ, которые еще не были переведены, в совокупности содержат 30.81 BTC, в то время как хранилища с 61 по 293 место в совокупности содержат 33.77 BTC. На данный момент злоумышленники переместили около 45% украденных активов в результате этой уязвимости, средства были переведены на Ethereum (через THORChain) или вошли в сделки смешивания CoinJoin. Кроме того, в ходе перевода средств было обнаружено ранее неизвестное хранилище: 58 адресов совместно расходуют средства в формате 2-of-2 мультиподписей, аналогичном Wave 3, и были дополнительно переведены злоумышленниками Wave 3 на промежуточный адрес, финансирующий CoinJoin.Команда анализа на блокчейне в настоящее время пометила это хранилище как "cause = open", но считает, что оно, вероятно, также принадлежит жертвам Coldcard, что означает, что количество хранилищ, вовлеченных в Wave 3, может увеличиться до 294, и общая сумма украденных средств, ранее объявленная для уязвимости Coldcard, может возрасти до примерно 1806 BTC. В настоящее время около 82% украденных BTC все еще находятся на адресах, первоначально контролируемых злоумышленниками, около 18% были переведены, а потоки средств показывают, что они, возможно, проходят процесс отмывания денег.

Bitcoin News опубликовал на платформе X, что Coldcard постепенно пополняет запасы дистрибьюторов новыми устройствами. Примерно месяц назад у Coldcard произошла уязвимость энтропии, из-за которой были украдены биткойны на сумму более 100 миллионов долларов; компания сообщила, что несколько дистрибьюторов подали заявки на дополнительный запас, устройства продолжают продаваться.

Согласно мониторингу Bitcoin News, хакеры, связанные с третьей волной кражи Coldcard, впервые начали переводить украденные средства и обменивать биткойны на ETH через THORChain. Алекс Торн из Galaxy Research сообщил, что около 10% украденных BTC были переведены, а оставшиеся 90% пока не использованы.Сообщается, что злоумышленник столкнулся с трудностями при обмене средств, несколько транзакций THORChain были отклонены и повторены. Исследователи отслеживали соответствующие операции обмена до нового адреса Ethereum, Алекс Торн сообщил, что этот адрес был передан соответствующим органам и криптовалютным компаниям. Galaxy Research сообщает, что более широкая эксплуатация уязвимости Coldcard привела к потере как минимум 1789 BTC на 8865 адресах, что по цене на момент кражи составляет около 115 миллионов долларов.

Согласно мониторингу руководителя исследований Galaxy, злоумышленники COLDCARD Wave 3 впервые перевели украденные средства и обменяли их на ETH через кросс-чейн DEX THORChain. Это первый случай, когда средства были переведены в цепочке с оригинального адреса хакеров в рамках Wave 1, 2 или 3.

Сообщение ChainCatcher, Blockstream утверждает, что Jade не подвержен уязвимости генератора случайных чисел Coldcard и выпустил прошивку 1.41 после получения большого количества проверок безопасности с помощью ИИ. Jade заявляет, что прошел десятки автоматизированных сканирований ИИ и множество ручных проверок, сосредоточив внимание на таких чувствительных областях, как генерация случайных чисел и подпись транзакций.Новая прошивка усиливает защиту стека, обновляет зависимости, проводит аудит процессов очистки чувствительной памяти и обновляет среду выполнения Jade. Blockstream утверждает, что механизм генерации случайных чисел Jade использует несколько источников энтропии, включая шум аппаратных чипов, временные данные, данные датчиков и шум камер, и смешивает их с помощью SHA-512, чтобы предотвратить влияние сбоя одного источника энтропии на генерацию семян. Команда сообщает, что другие менее серьезные находки все еще обрабатываются, и ожидается, что прошивка 1.42 будет выпущена в более короткие сроки разработки.

Сообщение ChainCatcher, согласно мониторингу руководителя исследований Galaxy, хакеры Coldcard все еще активны, один из хакеров украл ключ, сгенерированный с помощью увеличения энтропии за счет 5 бросков кубиков.

Сообщение ChainCatcher, аппаратный кошелек Coldcard от Coinkite был обнаружен с серьезной уязвимостью энтропии, которая не была выявлена с 2021 года, что привело к краже более 100 миллионов долларов в биткойнах, жертвами которой стали в основном пользователи, использующие кошельки с единой мнемонической фразой. Слабая энтропия позволила злоумышленникам угадывать приватные ключи с помощью кастомизированных методов, это событие побудило биткойн-сообщество вновь пересмотреть надежность самоуправляемых кошельков с одной подписью.На этом фоне решения с мультиподпиской от различных производителей (Multi-vendor Multisig) становятся новой рекомендованной базой для долгосрочных держателей. Это решение требует от пользователей использования ключей от различных производителей кошельков для создания мультиподписного адреса, например, 2 из 3 мультиподписей, состоящих из Trezor Safe 7, Ledger Nano и восстановительного ключа Casa, что снижает зависимость от доверия к одному производителю аппаратного обеспечения. Мультиподписка также может противостоять атакам с использованием гаечного ключа и способствовала появлению таких сервисов, как AnchorWatch, которые предлагают страхование биткойнов в BTC.Однако у мультиподписки есть и недостатки: пользователям необходимо не только хранить ключи порога, но и сохранять копию мультиподписного скрипта или шаблона, чтобы в случае отключения сервиса кошелька можно было восстановить средства.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что BTC Sessions утверждает, что их команда потратила несколько недель на помощь владельцам биткойнов, пострадавшим от уязвимости Coldcard, в переводе средств в безопасное место, в результате чего было защищено биткойнов на сумму десятки миллионов долларов. Но для многих уже было слишком поздно.Один из членов местного биткойн-сообщества потерял 90% своих биткойнов, а другая женщина, с которой он общался, потеряла все свои биткойны. BTC Sessions утверждает, что это может быть самым серьезным инцидентом самоуправления в истории биткойна. BTC Sessions заявляет, что этот опыт побудил их переосмыслить хранение активов, и диверсификация мер безопасности стала ключевым уроком.

Сообщение ChainCatcher, согласно отчету Cointelegraph, Galaxy Research обновила данные о нападении на аппаратный кошелек Coldcard, в настоящее время подтверждено похищение 1,789.28 BTC с 8,865 адресов (на момент преступления стоимость составляла около 114.7 миллионов долларов). Руководитель исследований Galaxy Алекс Торн сообщил, что 87.3% (около 1,561 BTC) все еще остаются на адресах, контролируемых злоумышленниками, и все биткойны, похищенные в первых трех волнах атак, не были перемещены.В последующих атаках часть биткойнов была переведена через смешивание CoinJoin и мелкие разделения. Статистика основана на 221 отчете жертв, охватывающем убытки в 790.72 BTC, медианный убыток составил 1.04 BTC, более половины отчетов касались убытков свыше 1 BTC. Galaxy поделилась адресами злоумышленников с биржами, компаниями по соблюдению норм и правоохранительными органами, надеясь, что средства, поступающие в централизованные посредники, смогут быть заморожены.

Сообщение от ChainCatcher, согласно мониторингу руководителя исследований Galaxy, инцидент с уязвимостью Coldcard затронул 8865 адресов, общие потери составили 1789.28 BTC, стоимость на момент кражи составила 114.7 миллиона долларов, в настоящее время стоимость составляет 138.8 миллиона долларов.По статистике адресов, медиана потерь на один адрес составила 0.00152 BTC, среднее значение — 0.20184 BTC; медиана времени простоя адресов составила 3.2 года, среднее значение — 3.6 года. В 221 отчете жертв медиана потерь составила 1.04272 BTC, среднее значение — 3.57792 BTC; медиана времени простоя составила 3.25 года, среднее значение — 2.99 года. Потери, о которых сообщили жертвы, составили 790.72 BTC, что составляет 44.2% от общих потерь. Если учесть потери со средней степенью уверенности, и если соответствующие потери еще не подтверждены, общие потери достигнут 1824 BTC, при расчете стоимости по цене на момент потерь — 140 миллионов долларов.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что Coinkite выпустила новое обновление прошивки Coldcard для исправления проблемы безопасности мнемонических фраз.Мнемонические фразы, в которых ранее существовали уязвимости, все еще небезопасны и должны быть заменены.