Ең ірі аппараттық әмияндардан жасалған ұрлық: Coldcard-қа жасалған шабуыл 112 миллион долларға бағаланды
Coldcard аппараттық әмияндарының иелеріне қарсы жаппай науқан кемінде 1778,84 BTC жоғалтуға әкелді, бұл шамамен $112,7 млн-ға тең. Менің аналитикалық тобым жүргізген мониторинг 6 тамыздан кейін жаңа расталған бұзу жағдайлары тіркелмегенін көрсетеді — шабуылдаушылар, шамасы, белсенді кезеңді аяқтаған.
Шабуыл механизмі: кілттерді генерациялаудағы осалдық
Тергеу барысында 190 зардап шеккенмен байланыс орнатуға және 8600-ден астам мекенжайдан қаражат ұрлануын растауға мүмкіндік туды. Нақты залал көлемі, бәлкім, жоғарырақ: расталмаған эпизодтарды ескере отырып, шығындар 2417,35 BTC-ке (~$153 млн) жетуі мүмкін. Мәселенің түбірі — Coinkite прошивкасына 2021 жылы енгізілген қатеде. Жаңарту энтропия генерациялау механизмін өзгертті, бірақ баг салдарынан кездейсоқ сандар генераторы дұрыс жұмыс істемей, критикалық төмен энтропиялық көзге байқаусыз ауысып отырды. Бұл жеке кілттерді жеткілікті есептеу қуаты бар зиянкестер үшін болжамды етті.
Шабуылдардың тоқтау себептері
Жаңа бұзулардың тоқтауы екі фактормен түсіндіріледі: пайдаланушылардың бір бөлігі қаражатты жаңа мекенжайларға аударып үлгерді, ал қалған қолжетімді сомалар алынып қойған. Атап өту маңызды: бұл бір хакер туралы емес. Мен кемінде 33 түрлі шабуылдаушының ізін таптым, бұл осалдықты үйлестірілген немесе параллельді пайдалануды көрсетеді. Әлі күнге дейін биткоиндерін бір қолтаңбалы Coldcard-та ұстап отырғандарға жаңа әмияндарға дереу көшуді қатты ұсынамын.
Ақша жуу және нарық реакциясы
Расталған ұрланған қаражаттың шамамен 1531 BTC-і зиянкестердің мекенжайларында қалып отыр, ал 246 BTC қозғалған. Едәуір бөлігі — 65% — іздерді шатастыру үшін CoinJoin арқылы өтті, қалған 35% ақша жууға тән Peel Chain схемасымен қозғалды. Аз көлемдер биржалар мен кроссчейн-көпірлерде байқалды; мекенжайлар тізімдері комплаенс-қызметтер мен құқық қорғау органдарына берілді.
Бұл оқиға өзіндік сақтау туралы әңгімеге ауыр соққы болды. Зардап шеккендер — тәуекелді DeFi-құралдарынан аулақ болған тәртіпті пайдаланушылар. Дүрбелең биржаларға қаражат ағынын тудырды: алғашқы төрт күнде 22 000 BTC-тен астам түсті, ал 8 тамызға қарай баланстар 3,683 млн BTC-пен тарихи максимумға жетті.
Сабақтар мен қорытындылар
Бірде-бір ұрлықтың мультиқолтаңбалы мекенжайлардан жасалмағаны көрсеткішті. Casa және Anchorwatch сервистері клиенттердің күрт өсуін тіркеді, бұл тәуекелдерді бөлуге бағытталған үрдісті растайды. Дегенмен, Unchained негізін қалаушы Дхрув Бансал дұрыс атап өткендей, мәселе тереңірек — бұл биржа, өндіруші немесе пайдаланушының өзі болсын, бірыңғай істен шығу нүктесі. Сондай-ақ шабуылдаушылардың ИИ-модельдерді қолдануы ықтималдығын бөлек атап өту керек, бұл киберқылмыскерлер үшін кіру шегін төмендетеді.
Менің талдауым: бұл жағдай — бүкіл индустрия үшін алаңдатарлық сигнал. Тіпті аппараттық әмияндардың «алтын стандарты» кодындағы бір қате салдарынан осал болып шықты. Инвесторлар сақтау стратегияларын қайта қарап, мультиқолтаңбаға артықшылық беруі керек, ал өндірушілер криптографиялық компоненттерді аудиттеуді күшейтуі тиіс. 2026 жылдың бірінші жартысында бұзулардан болған шығындар $1,1 млрд құрады, ал ағымдағы оқиға бұл алаңдатарлық үрдісті одан әрі ушықтырады.