Уязвимость в кошельке Coldcard больше всего затронула канадских пользователей: 25% всех убытков канадцев. Chainalysis объясняет, что непропорциональное влияние Coldcard объясняется его популярностью в регионе, чему способствовали рекламные кампании с участием инфлюенсеров.
Chainalysis использовала данные блокчейна и доступные соединения с биржами, чтобы связать базу данных адресов Coldcard с наиболее вероятными регионами. Канада известна ранним внедрением Bitcoin и влиятельными лицами, продвигающими Bitcoin максимализм, что привело к еще более широкому распространению кошелька с недостаточной энтропией и уязвимой генерацией адресов.
Согласно данным Chainalysis, США и Таиланд также сильно пострадали от продолжающихся атак .
Как Cryptopolitan сообщало , атака на Coldcard повлияла на общее настроение в отношении $BTC и тенденцию к самостоятельному хранению средств.
По другим оценкам, убытки от взлома Coldcard составляют от 110 до 150 миллионов долларов.
Команда Red Team пытается ограничить атаки Coldcard и другие подобные атаки
Атаки на Coldcard положили начало одной из самых масштабных кампаний по выявлению уязвимостей в экосистеме Bitcoin .
В первые дни после взлома Coldcard часть средств была перемещена в результате попыток «белого» хакинга. Инициатива «Красная команда» расширяет этот подход, используя анализ с помощью искусственного интеллекта для выявления аналогичных уязвимостей.
Команда Red Team потратила более 20 000 долларов на токены и получила дополнительное финансирование для продолжения своей работы. Инициативу возглавляет Роб Гамильтон , генеральный директор AnchorWatch. На сегодняшний день в рамках инициативы было просканировано 150 репозиториев кода, и предпринимаются попытки связаться со всеми заинтересованными сторонами
Команда Red Team обратилась к OpenAI с просьбой запустить Cyber Harness — более тщательную модель сканирования на наличие уязвимостей в наиболее важных элементах экосистемы Bitcoin .
В числе дополнительных отчетов – использование бесплатной модели Kimi K3 для поиска уязвимостей в криптографическом коде. Текущая инициатива также выявляет новые возможности для проведения атак с использованием искусственного интеллекта, когда злоумышленники первыми обнаруживают уязвимости.
Недавние атаки произошли как раз в тот момент, когда некоторые из наиболее широко используемых моделей ИИ снизили свои цены, что привело к самому резкому недельному падению за год. Бесплатные модели также упростили атаки с использованием ИИ.
Команда Red Team сообщила об обнаружении примерно одной серьезной или критической уязвимости за каждый час своих проверок с использованием ИИ. Команда развертывает свои тестовые стенды в криптобиблиотеках, кошельках и инфраструктуре, связавшись Bitcoinза последние 12 часов с несколькими проектами, связанными с
Атака с использованием Coldcard может распространиться на 15 различных сущностей
Атака Coldcard затрагивает не только одного злоумышленника, но и множество других. После того, как уязвимость стала известна, многим злоумышленникам удалось опустошить незащищенные кошельки.
По словам Алекса Торна, главы отдела корпоративных исследований, атака проводилась в несколько этапов, причем первая атака была самой масштабной.
в результате продолжающейся атаки было украдено более 1816 $BTC с 5200 затронутых адресов. Первоначально украденные средства считались замороженными. В отличие от других криптоатак, где смешивание средств происходило в течение нескольких часов после взлома, большая часть $BTC находится на адресах получателей.
Согласно сообщениям в блокчейне, один кошелек, в котором находилось около 64 украденных $BTC, мог участвовать в предварительном смешивании. Кошелек совершил серию транзакций, в ходе которых 10 $BTC были смешаны, а 54 $BTC переведены на новый адрес.
На данный момент большинство целевых кошельков помечены правоохранительными органами, но смешение различных кошельков может сделать некоторые средства недоступными.
Всем владельцам Coldcard настоятельно рекомендуется не только обновить прошивку, но и сгенерировать новый безопасный сид-фразу кошелька, а затем перевести средства, установив более высокую комиссию за транзакцию. Некоторым удалось спасти средства, заплатив больше и опередив транзакцию злоумышленника.
end-content
