Coldcard аппараттық әмияндарына жасалған шабуылдың ауқымы бастапқыда болжанғаннан әлдеқайда күрделі болып шықты. Жаңа деректерді талдауым бойынша, пайдаланушылардың жиынтық шығыны $115 млн белгісінен асып түсті. Зиянкестер 30 шілдеден бастап 8680 мекенжайдан 1778,58 BTC шығарды. Бұл жай ғана кәдімгі ұрлық емес — бұл сенімділік эталоны ретінде ұсынылған құрылғы қауіпсіздігіндегі жүйелі ақау.
Ончейн-деректерді зерттеген кезде көзге түсетін негізгі деталь: барлық ұрланған монеталар 2021 жылдың 17 наурызынан кейін жасалған. Дәл сол кезде прошивканың осал нұсқасы шықты (блок 674 951). Ертеректегі транзакциялары бар бірде-бір зардап шеккен мекенжай табылған жоқ. Бұл мәселенің осы жаңартудан кейінгі құрылғылардағы кілттерді генерациялауда жатқанының тікелей дәлелі.
Хронология және апат ауқымы
Босатылған мекенжайлардағы қаражатты сақтаудың орташа мерзімі 1292 күнді — шамамен 3,5 жылды құрады. Бұл пайдаланушылардың Coldcard-қа ұзақ мерзімді сақтау үшін сенім артқанын көрсетеді, бұл шығындарды одан да ауыр етеді. Айта кету керек, 3 тамызда мен бұл әмияндарға шабуылдардың жаңа толқыны туралы ескерткен едім, енді сандар ең нашар қорқыныштарды растап отыр.
Шабуылдардың бірінші толқынын талдау ерекше көрсеткіш болып табылады. Оған $70,2 млн залал тиеді — жалпы соманың 61%-ы. Сол кездегі шығару жылдамдығы тіпті Binance негізін қалаушы Чанпэн Чжаоны да таң қалдырды: қаражат қатарынан тоғыз блок шеңберінде кетті, бұған бар болғаны 41 минут кетті. Оператор vByte үшін шамамен 30 сатоши тұрақты комиссия төледі және бір транзакцияда бір мекенжайды босататын.
Бірінші шабуылда барлығы 1195 әмиян зардап шекті, ал активтер төрт «коллекторға» бөлінді. Салыстыру үшін, Footprint E толқыны көбірек мекенжайларға — 2147-ге әсер етті, бірақ бір транзакцияда 795 қоймаға дейін біріктірді. Бірінші толқындағы қаражаттың көп бөлігі әлі күнге дейін қозғалмағаны қызықты: 108,65 BTC-ден 1082,57 BTC орнында қалып отыр.
Үшінші толқын басқа схеманы қолданды: биткоиндер алдымен кәдімгі әмияндарға кетті, бірақ қазір 207,73 BTC «қойма»-скрипттерінде бұғатталған. Зардап шеккендердің ресми мәлімдемелері шындықтан айтарлықтай артта қалып отыр — тек 192 адам шығын туралы хабарлады, олардың жиынтық залалы 714,81 BTC (барлық ұрланған монеталардың 40,2%) құрады. Сонымен қатар, жекелеген шығындар 58,97 BTC-ге жетеді, ал медианалық — шамамен 1,03 BTC. Тағы 6890 мекенжай 1063,76 BTC-пен әзірге ешбір иесімен байланыспаған.
Менің үкімім: бұл шабуыл — аппараттық әмияндар индустриясы үшін ояту қоңырауы. Суық сақтау абсолютті қауіпсіздіктің синонимі болудан қалды. 2021 жылдың наурызынан кейінгі прошивкасы бар Coldcard пайдаланушылары дереу жаңа құрылғыларға көшіп, кілттерді қайта жасауы керек. Бұл оқиға сонымен қатар осындай өнімдердегі кездейсоқ сандарды генерациялауды тәуелсіз аудиттен өткізу қажеттілігі туралы мәселені көтереді — өндірушіге деген сенім енді соқыр бола алмайды.