Операторы-белые хакеры переместили 52,37 BTC после взлома Coldcard

Операторы-белые хакеры перевели 52,37 BTC с кошельков пострадавших на адрес, связанный с недавно созданным трастом по возврату средств, сообщил глава исследовательского отдела Galaxy Digital Алекс Торн. Перевод стал частью последствий взлома аппаратных кошельков Coldcard, который начался 30 июля и включал несколько волн атак, известных как волны 1, 2 и 3. По оценкам, атаки привели к потерям биткоина на сумму более $100 млн. Злоумышленники использовали уязвимость, из-за которой некоторые кошельки генерировали seed-фразы с помощью более слабого программного источника случайных чисел вместо выделенного генератора случайных чисел кошелька. Это сделало некоторые seed-фразы уязвимыми для восстановления хакерами. Компания Coinkite, производитель Coldcard, с тех пор обновила прошивку, однако средства, доступ к которым был раскрыт из-за старых seed-фраз, остаются под угрозой несмотря на обновление. Торн сообщил, что часть монет, перемещённых с кошельков пострадавших, была изъята белыми хакерами — специалистами по этичной кибербезопасности, — а не злоумышленниками. Белые хакеры собрали эти средства, чтобы сохранить их в безопасности до момента возврата. Пострадавшие могут проверить адреса своих кошельков на сайте cryptorecoverytrust.com, чтобы определить, были ли возвращены их средства.