Galaxy Research теперь оценивает подтверждённую добычу эксплойта Coldcard более чем в 1 778 BTC (около 112 миллионов долларов), с подозреваемой четвёртой волной, которая увеличит её до 2 417 BTC.
После 6 августа не было подтверждённой активности атакующих, через три основные волны и более 30 меньших следов.
Galaxy напрямую пообщалась с более чем 190 жертвами и по-прежнему советует владельцам Coldcard с одной подписью перевести средства на новые адреса.
Потери украденных биткоинов в результате массового эксплойта кошелька Coldcard начали замедляться, но общая сумма украденных BTC продолжает расти — и худшее, возможно, ещё не закончилось.
Это последние данные от Galaxy Research, криптоисследовательской фирмы, которая отслеживает эксплойт с самого начала. Компания сообщила в четверг, что эксплойт воссоздания сид-фразы Coldcard уже вывел более 1 778 BTC — примерно 112 миллионов долларов — и окончательная цифра, вероятно, будет выше.
Galaxy заявила, что имеет «очень высокую уверенность» в этой цифре, которая учитывает подтвержденные кражи с указанием владельцев с момента начала атаки 30 июля, согласно ее текущей ветке на X.
«Злоумышленники осуществляют эту атаку как минимум с раннего утра 30 июля 2026 года, систематически воссоздавая сиды, сгенерированные Coldcard, и выводя средства в блокчейн», — написали в Galaxy Research.
Среди подтвержденных волн и следов Galaxy ни одна не показывает активности после 6 августа. Это не значит, что метод перестал работать. Это значит, что легкие цели исчезли.
Основная часть средств оставалась в значительной степени нетронутой с момента кражи у жертв. Из как минимум 1778 BTC, которые были украдены, 1531 BTC остаются на адресах, контролируемых злоумышленниками, без движения. ~246 BTC было перемещено злоумышленниками после кражи, при этом 65% поступило в транзакции Coinjoin… pic.twitter.com/OHjJkr1x6D
Обновление прошивки 2021 года незаметно перенаправило генерацию сид-фраз Coldcard с аппаратного чипа случайных чисел на программную замену, снизив прочность ключей со 128 бит до 40. Атакующие могли восстановить сид-фразы из серийного номера устройства и состояния часов, а затем вывести монеты без фишинга или вредоносных программ и даже без физического доступа к самим устройствам.
Анализ Galaxy показывает, что крупнейшая подтвержденная волна — Волна 1 — составила 1 082,65 BTC, выведенных с 1 195 адресов в первые минуты. Это примерно 70,5 млн долларов в биткоинах, украденных на тот момент.
Отпечаток E, крупнейший подтвержденный кластер одного владельца, забрал 209,94 BTC (примерно 13,3 млн долларов) с 2 148 адресов; Волна 3 забрала 208,24 BTC (около 13,0 млн долларов) с 1 912 адресов. В трех подтвержденных волнах и 41 меньшем отпечатке фирма фиксирует более 5 200 опустошенных адресов. По состоянию на блок 962 304 (данные на 13 августа) 1 499,27 BTC (почти 93,9 млн долларов) оставались не потраченными в руках атакующих.
Среди подтвержденных волн и отпечатков активности атакующих с высокой степенью уверенности ни одна не произошла после 6 августа. Дополнительные жертвы продолжают сообщать в Galaxy Research (мы напрямую поговорили более чем со 190), что помогает нам напрямую связывать потери и подтверждать дополнительные отпечатки, но ни одна... pic.twitter.com/8jEdFdJEog
Из той небольшой части, которую Galaxy может проследить до конечной точки — 174,97 BTC — большая часть ушла в раунды конфиденциальности coinjoin, небольшие суммы достигли KuCoin и Jump Crypto.
Galaxy поговорила напрямую более чем со 190 жертвами, чтобы установить потери. «Спад волн атак, вероятно, связан с тем, что уязвимые пользователи мигрировали или большинство средств уже выведено», — написала компания. Она повторяет свой совет: «Если вы все еще храните средства на одноподписном кошельке Coldcard, вам рекомендуется перевести свои средства на новые адреса».
Этот инцидент уже привел к перемещению примерно 15 миллиардов долларов в биткоинах в более безопасное хранилище и вызвал предупреждение от Ledger о том, что безопасность кошельков должна адаптироваться к обнаружению с помощью ИИ. Конкурирующие производители аппаратных кошельков также отметили всплеск фишинга, использующий панику.
Galaxy все еще несет кандидата на четвертую волну — 638,5 BTC, которые он не подтвердил, — что поднимет потери до 2417 BTC, что превышает 151,3 миллиона долларов по сегодняшним ценам.
