Coldcard аппараттық әмияндарына жасалған шабуылдар сериясынан келген шығын ауқымы бұрын болжанғаннан әлдеқайда ауыр болып шықты. Блокчейн деректерін талдауым бойынша, пайдаланушылардың жиынтық шығыны $115 млн белгісінен асып түсті. 30 шілдеден бастап шабуылдаушылар 8680 мекенжайдан 1778,58 биткоин (BTC) шығарды. Бұл соңғы айларда тіркелген барлық шабуыл толқындарын қамтитын қорытынды көрсеткіш.
Ончейн-деректерді зерттеген кезде көзге түсетін негізгі деталь: ұрланған монеталардың барлығы дерлік 2021 жылдың 17 наурызынан кейін жасалған — дәл сол кезде 674 951 блокта прошивканың осал нұсқасы шыққан болатын. Мен осы күнге дейін жасалған монеталары бар зардап шеккен бірде-бір мекенжайды таппадым. Бұл мәселенің түбірі ақаулы бағдарламалық қамтамасы бар құрылғыларда кілттерді генерациялауда жатқанының тікелей дәлелі.
Босатылған мекенжайлардағы қаражатты сақтаудың орташа мерзімі шамамен 1292 күнді — яғни 3,5 жылды құрады. Бұл шабуылдың мұқият жоспарланғанын көрсетеді: шабуылдаушылар пайдаланушылар айтарлықтай сома жинағанша жылдар бойы күткен, содан кейін ғана соққы жасаған.
Бірінші толқын — ең жойқын соққы
Ең үлкен шығын шабуылдардың бірінші толқынына тиді, ол пайдаланушыларға $70,2 млн — жалпы шығынның 61%-ын құрады. Сол кездегі қаражат шығару жылдамдығы соншалықты жоғары болды, тіпті Binance негізін қалаушы Чанпэн Чжаоның (CZ) назарын аударды. Қаражат 41 минут ішінде қатарынан тоғыз блок аясында аударылды, оператор vByte үшін шамамен 30 сатоши тұрақты комиссия төледі және әр транзакцияда бір мекенжайды босатып отырды.
Бірінші толқында 1195 әмиян зардап шеккені қызықты, ал ұрланған активтер төрт «коллекторға» бөлінді. Салыстыру үшін, Footprint E толқыны көбірек мекенжайға — 2147-ге — әсер етті және бір транзакцияда 795 қоймаға дейін біріктірді.
Бірінші толқындағы қаражаттың едәуір бөлігі қозғалмаған күйінде қалғаны көрсеткіш: 108,65 BTC-тің 108,57 BTC-і әлі күнге дейін орнында сақтаулы. Footprint E қаражатының барлығы дерлік — 209,94 BTC — аударылып қойған, тек 4,38 BTC қалған.
Біркелкісіздік және ашылмаған шығындар
Үшінші толқындағы активтер басқа схема бойынша қозғалды: алдымен биткоиндер қарапайым әмияндарға кетті, бірақ қазір 207,73 BTC «қойма» скрипттерінде бұғатталған. Зардап шеккендердің өтініштері блокчейнде көрінетін нәрседен әлі де артта қалуда. Жарияланған жағдайлардан тек 192 адам шығын туралы мәлімдеді — олардың жиынтық шығыны 714,81 BTC немесе барлық ұрланған биткоиндердің 40,2%-ын құрады.
Жекелеген шығындар 58,97 BTC-ке жетеді, ал медианалық көрсеткіш шамамен 1,03 BTC құрайды. Тағы 6890 мекенжай 1063,76 BTC-пен әзірге ешбір иесімен байланыспаған. Бұл зардап шеккендердің нақты саны ресми деректерден айтарлықтай жоғары болуы мүмкін екенін білдіреді.
Менің пікірім: Бұл жағдай — аппараттық әмияндар индустриясы үшін дабыл қоңырауы. Егер прошивкада критикалық осалдық болса, тіпті «суық» сақтау да панацея емес. Пайдаланушылар өз құрылғыларының шығу тегін тексеріп, бағдарламалық қамтаманы тек ресми көздерден жаңартуы керек, сондай-ақ ірі сомаларды бірнеше тәуелсіз әмиянға бөліп сақтағаны жөн.