Coldcard аппараттық әмияндарындағы осалдықтың ауқымы бастапқыда болжанғаннан әлдеқайда күрделі болып шықты. Менің блокчейн деректеріне жасаған соңғы талдауым бойынша, осы құрылғыларды пайдаланушылардың жиынтық шығыны $115 млн белгісінен асып түсті. 30 шілдеден бастап, зиянкестер 8680 мекенжайды босатып, барлығы 1778,58 BTC шығарып алды. Бұл жай ғана сандар емес — бұл қорғаныс эталоны ретінде ұсынылған құрылғы қауіпсіздігіндегі жүйелік ақау.
Барлық ұрланған монеталар 2021 жылғы прошивкадан кейін жасалған
Бүкіл оқиғаға жарық түсіретін негізгі деталь: зардап шеккен монеталардың ешқайсысы 2021 жылдың 17 наурызына дейін жасалмаған — дәл сол кезде 674 951 блокта осал прошивка нұсқасы шыққан. Талдау көрсеткендей, алынған 6303 биткоиннің ешқайсысы осы релизден бұрын пайда болмаған. Бұл зардап шеккендер мәлімдеген 3598 мекенжайға да қатысты: олардың ең ертесі 2021 жылдың 22 наурызына жатады.
Бұл уақыт шекарасы — мәселенің жаңартудан кейінгі кілттерді генерациялауда жатқанының тікелей дәлелі. Осал прошивкасы бар құрылғылар болжамды кілттер генерациялаған, ал олардағы биткоиндер тек осы күннен кейін пайда болуы мүмкін еді. Босатылған мекенжайлардағы қаражатты сақтаудың орташа мерзімі 1292 күнді құрады — шамамен 3,5 жыл. Бұл шабуылдың мұқият жоспарланғанын көрсетеді: зиянкестер құрбандар айтарлықтай сома жинағанша күткен.
Бірінші толқын — ең ауыр соққы
Ең үлкен залал шабуылдардың бірінші толқынына тиді, ол зиянкестерге $70,2 млн әкелді — бұл барлық шығынның 61%-ы. Қаражатты шығару жылдамдығы сол кезде тіпті Binance негізін қалаушы Чанпэн Чжаоны (CZ) алаңдатты. Қаражат 41 минут ішінде қатарынан тоғыз блок аясында аударылды. Оператор vByte үшін шамамен 30 сатоши тұрақты комиссия төлеп, әр транзакцияда бір мекенжайдан босатып отырды.
Бірінші шабуылда 1195 әмиян зардап шекті, ал шығарылған активтер төрт «коллекторға» бөлінді. Салыстыру үшін, Footprint E толқыны көбірек мекенжайға — 2147-ге — әсер етті және бір транзакцияда 795 қоймаға дейін біріктірді. Бірінші толқындағы қаражаттың көп бөлігі қозғалмаған күйінде қалғаны айта қаларлық: 108,65 BTC-нің 108,57-сі әлі күнге дейін орнында сақтаулы. Ал Footprint E қаражатының барлығы дерлік — 209,94 BTC — аударылып үлгерген, тек 4,38 BTC қалған.
Үшінші толқындағы активтер басқа схема бойынша қозғалды: биткоиндер алдымен қарапайым әмияндарға кетті, бірақ қазір 207,73 BTC скрипт-«қоймаларда» бұғатталған. Зардап шеккендердің өтініштері әлі де блокчейнде көрінетін нәрседен артта қалуда. Жарияланған жағдайлардан тек 192 адам шығын туралы мәлімдеді, олардың жиынтық залалы 714,81 BTC құрады — бұл барлық ұрланған биткоиндердің 40,2%-ы. Жекелеген шығындар 58,97 BTC-ге жетеді, медиандық мән — шамамен 1,03 BTC. Тағы 6890 мекенжай 1063,76 BTC-пен әзірге ешбір иесімен байланыспаған.
Менің пікірім: Бұл жағдай — тіпті ең «қауіпсіз» аппараттық әмияндардың да прошивкадағы қателерден сақтандырылмағанын еске салатын қатаң ескерту. 2021 жылдан бері құрылғыларын жаңартпаған Coldcard пайдаланушылары дереу кілттерін тексеріп, қаражаттарын аударуы керек. Бұл оқиға сонымен қатар аппараттық құрылғылардағы кездейсоқ сандарды генерациялаудың тәуелсіз аудитінің қажеттілігі туралы мәселені көтереді — сенімнің бағасы бұл жерде тым жоғары болып шықты.