Coldcard-қа шабуыл: кездейсоқ сандар генераторындағы осалдық $112 млн BTC жоғалтуға қалай әкелді
Coldcard аппараттық әмияндарының пайдаланушыларына қарсы жаппай науқан соңғы жылдардағы биткоиндерді өздігінен сақтау саласындағы ең ірі оқиғаға айналды. Менің деректерім бойынша, расталған шығын кемінде 1778,84 BTC құрайды, бұл $112,7 млн-ға тең, алайда нақты шығындар айтарлықтай жоғары болуы мүмкін — расталмаған эпизодтарды ескере отырып, 2417,35 BTC-ке (~$153 млн) дейін.
Мәселенің түбірі: 2021 жылғы прошивкадағы қате
Шабуыл 2026 жылғы 30 шілдеде басталды, зиянкестер осал құрылғыларда жасалған сид-фразаларды жүйелі түрде қалпына келтірді. Себеп Coinkite компаниясының 2021 жылы шығарылған прошивка жаңартуында жатыр. Кездейсоқ сандар генераторындағы баг салдарынан құрылғылар байқаусызда энтропияның балама көзіне ауысып кетті, ол жеке кілттерді қорғау үшін өте әлсіз болып шықты.
Мәселе жылдар бойы болды, бірақ тек қазір, есептеу қуаттарының өсуімен шабуылдаушылар жеке кілттерді қайта жаңғырта алды. Маңыздысын атап өтейін: бұл жалғыз хакер емес. Galaxy Research кемінде 33 жеке белсенділік ізін анықтады, бұл осалдықты бірнеше топтың үйлестірілген пайдалануын көрсетеді.
Қазіргі жағдай және қаражат қозғалысы
Соңғы расталған шабуыл 6 тамызға тиесілі, одан кейін жаңа бұзу жағдайлары тіркелген жоқ. Алайда ұрланған қаражаттың шамамен 1531 BTC-і әлі күнге дейін зиянкестердің мекенжайларында тұр, ал 246 BTC қозғалған. Айта кету керек, ұрланған монеталардың 65% қадағалауды қиындататын CoinJoin-транзакцияларынан өтті, ал 35% — жуу үшін қолданылатын Peel Chain схемасы арқылы.
Өздігінен сақтау нарративіне соққы
Бұл оқиға — жай қаржылық шығын емес. Құрбандар self-custody-дің үлгілі жақтаушылары болды: олар күмәнді биржаларды немесе DeFi-протоколдарды пайдаланбады, керісінше аппараттық әмиянға қауіпсіздік эталоны ретінде сенді. Нәтижесінде бұл модельге деген сенім шайқалды: шабуылдардың алғашқы төрт күнінде биржаларға 22 000 BTC-тен астам түсті, ал 8 тамызда орталықтандырылған платформалардағы баланс 3,683 млн BTC-пен тарихи максимумға жетті.
Мультиподпись шешім ретінде және ИИ-дің рөлі
Бірде-бір расталған ұрлық мультисиг-мекенжайларға әсер етпегені көрсеткіш. Casa және Anchorwatch сервистері клиенттердің күрт өсуін тіркеп отыр, бұл растайды: тәуекелді бірнеше кілт арасында бөлу жаңа қауіпсіздік стандартына айналуда. Сонымен қатар Galaxy алаңдатарлық үрдісті көрсетеді — шабуылдаушылардың бір бөлігі осалдықтарды іздеу үшін ИИ-модельдерін қолданды, бұл мұндай эксплойттерді киберқылмыскерлер үшін қолжетімдірек етеді.
Менің қорытындым: бұл жағдай — бүкіл индустрияға қоңырау. Тіпті ең сенімді темір бағдарламалық қателерден сақтандырылмаған, ал бірыңғай істен шығу нүктесі — құрылғы немесе биржа болсын — апатты тәуекелдерді алып жүреді. Инвесторлар сақтауға деген көзқарасты қайта қарауы керек, тек активтерді ғана емес, қауіпсіздік инфрақұрылымын да әртараптандыру қажет.