Оценка потерь от инцидента с Coldcard возросла до 70 млн долларов после анализа Galaxy

Galaxy Research, исследовательское подразделение криптоинвестиционной компании Galaxy Digital, выявило 1196 адресов, связанных с инцидентом с кошельком Coldcard, в результате которого было потеряно 1082,65 биткоина, что на момент транзакций составляло около 70,2 млн долларов.

Согласно публикации в X в пятницу, Galaxy Research отследила перемещения биткоинов в период с 01:10 до 01:51 по UTC 30 июля в блоках с 960 183 по 960 191, примерно за 30 часов до того, как Coldcard опубликовал своё первое предупреждение о безопасности.

Предыдущий предварительный анализ инцидента с Coldcard, проведённый генеральным директором и сооснователем AnchorWatch Робом Гамильтоном, оценил, что 594,48 биткоина, стоимостью около 38 млн долларов, были перемещены в рамках 500 транзакций в окне из трёх блоков.

Позже Galaxy Research сообщила, что выявленные транзакции имеют общую закономерность, включая идентичные комиссии в размере 30 сатоши за виртуальный байт и отсутствие выходов для сдачи. Компания заявила, что первоначальная активность атаки идентифицируется в блокчейне благодаря этой схеме, но отметила, что будущие атаки на адреса, сгенерированные Coldcard, могут не следовать тому же «отпечатку».

Сооснователь Coinkite Родольфо Новак в публикации в X в пятницу заявил, что компания берёт на себя ответственность за ошибку в микропрограммном обеспечении и работает над определением полного масштаба проблемы.

Новак сообщил, что Coinkite выпустила экстренный патч, удаляющий резервный программный путь, но предупредил, что обновление не защищает сид-фразы, сгенерированные на уязвимой микропрограмме. Он посоветовал пользователям, которые генерировали сид-фразы на уязвимой микропрограмме, переместить свои средства на новую сид-фразу.

По теме: SecondFi прекращает деятельность после кражи ADA на $2,6 млн, связанной с уязвимостью кошелька