Coldcard аппараттық әмияндарына жасалған шабуылдар сериясынан келген залалдың ауқымы нарықты таңғалдыруды жалғастыруда. Менің блокчейн деректерін талдауым бойынша, пайдаланушылардың жиынтық шығыны $115 млн асып түсті. 30 шілдеден бастап зиянкестер 8680 мекенжайдан 1778,58 BTC шығарды. Бұл енді жай оқиға емес — бұл суық сақтау индустриясына төнген жүйелік қауіп.
Жаңа деректерден мен жасайтын негізгі қорытынды: осалдықтың нақты уақыт шеңбері бар. Барлық ұрланған монеталар 2021 жылғы 17 наурыздағы (674 951 блок) прошивка шыққаннан кейін жасалған. Зардап шеккен монеталардың ешқайсысы бұл күннен бұрын пайда болған жоқ. Бұл кілттерді генерациялаудағы ақауға тікелей нұсқайды: релизге дейін прошивкаланған құрылғылар осал болып шықты, бұл себептерді іздеу ауқымын тарылтады.
Босатылған мекенжайлардың орташа «өмір сүру ұзақтығы» 1292 күнді — шамамен 3,5 жылды құрады. Бұл шабуылдаушылардың әдістемелік түрде әрекет еткенін, жылдар бойы қолайлы сәтті күткенін көрсетеді. Айта кету керек, 3 тамызда мен Coldcard әмияндарына шабуылдардың жаңа толқыны туралы ескерткен едім, енді бұл қорқыныштар толығымен расталды.
Бірінші толқын — ең ауыр соққы
Ең үлкен залал бірінші шабуылға тиді: $70,2 млн, немесе жалпы соманың 61%-ы. Сол кездегі шығару жылдамдығы тіпті Binance негізін қалаушы Чанпэн Чжаоны (CZ) таңғалдырды. Қаражат 41 минут ішінде тоғыз дәйекті блок шеңберінде аударылды. Оператор vByte үшін шамамен 30 сатоши тұрақты комиссия төледі және әр транзакцияда бір мекенжайды босатып отырды.
Бірінші толқында 1195 әмиян зардап шекті, ал ұрланған активтер төрт «коллекторға» бөлінді. Салыстыру үшін: Footprint E толқыны көбірек мекенжайға — 2147-ге — әсер етті және бір транзакцияда 795 қойманы біріктірді. Бірінші толқындағы қаражаттың едәуір бөлігі әлі күнге дейін қозғалмағаны қызықты: 108,65 BTC-тің 108,57 BTC-і әлі де орнында сақтаулы. Footprint E активтерінің барлығы дерлік — 209,94 BTC — аударылған, тек 4,38 BTC қалған.
Үшінші толқынның активтері басқа схема бойынша жылжытылды: биткоиндер алдымен қарапайым әмияндарға кетті, бірақ қазір 207,73 BTC «қойма» скрипттерінде бұғатталған. Бұл зиянкестердің жылдам жоюды емес, ұзақ мерзімді ұстауды жоспарлап отырғанын көрсетеді.
Зардап шеккендердің мәлімдемелері шындықтан айтарлықтай артта қалғаны көрсеткіш: бар болғаны 192 адам 714,81 BTC сомасындағы шығындары туралы хабарлады — бұл барлық ұрланған монеталардың 40,2%-ы. Жеке шығындар 58,97 BTC-ке жетеді, медианалық — шамамен 1,03 BTC. Тағы 6890 мекенжай 1063,76 BTC-пен әлі ешбір иесімен байланыспаған.
Менің үкімім: бұл шабуыл — бүкіл индустрия үшін ояту қоңырауы. Қауіпсіздіктің алтын стандарты саналған аппараттық әмияндардың өзі осал. Барлық Coldcard иелеріне құрылғыларының прошивка күнін тексеруді және ең кішкентай күмән болған жағдайда, қаражатты дереу жаңа мекенжайларға аударуды ұсынамын. Қазіргі жағдайда сақтықтың бағасы доллармен емес, тұтас байлықтармен өлшенуі мүмкін.