Coldcard аппараттық әмияндарымен болған ауқымды оқиға биткоин ұстаушылар үшін апатқа айналды. Менің жаңа деректерді талдауым бойынша, пайдаланушыларға келтірілген жалпы залал $115 млн-нан асты. 30 шілдеден бастап, зиянкестер 8680 мекенжайдан 1778,58 BTC шығарып алды, бұл оқиғаны аппараттық әмияндар тарихындағы ең ірі оқиғалардың біріне айналдырды.
Зардап шеккен мекенжайлардың егжей-тегжейлі бөлінісін жүргізе отырып, мен қаражат босатылған он ірі топты анықтадым. Дегенмен, мекенжайлардың басым көпшілігі әлі күнге дейін анықталмаған — олардың иелері ұрлық туралы білмейді немесе үндемеуді жөн көреді. Бұл мәселені одан әрі ушықтырады, өйткені нақты шығын көлемі айтарлықтай жоғары болуы мүмкін.
Мәселенің түбірі: 2021 жылғы прошивка
Көзге түсетін негізгі деталь — барлық ұрланған биткоиндер 2021 жылдың 17 наурызынан кейін, яғни 674 951 блокта осал прошивка нұсқасы шыққан кезде жасалған. Алынған 6303 монетаның ешқайсысы осы релизден бұрын пайда болған жоқ. Бұл зардап шеккендер хабарлаған 3598 мекенжайға да қатысты: олардың ең ертесі 2021 жылдың 22 наурызына жатады.
Бұл уақыт шекарасы осалдыққа тікелей нұсқайды. Зардап шеккен құрылғылардағы кілттер тек прошивка шыққаннан кейін ғана бар, демек, олардағы биткоиндер де бұрын пайда болуы мүмкін емес. Сақтау мерзімдері мәселенің ауқымын көрсетеді: босатылған мекенжайлар орта есеппен 1292 күн — шамамен 3,5 жыл өмір сүрді. Айта кету керек, 3 тамызда мен әмияндарға шабуылдардың жаңа толқыны туралы ескерткен едім, енді бұл қорқыныштар толығымен расталды.
Шабуылдардың жылдамдығы мен құрылымы
Жаңартылған статистика жалпы шығын көлемін арттырды. Ең көп залалды бірінші шабуыл келтірді — $70,2 млн, бұл жалпы соманың 61%-ын құрайды. Сол кездегі шығару жылдамдығы тіпті Binance негізін қалаушы Чанпэн Чжаоны (CZ) алаңдатты. Қаражат қатарынан тоғыз блок аясында аударылды, бұған 41 минут кетті. Оператор vByte үшін шамамен 30 сатоши тұрақты комиссия төледі және бір транзакцияда бір мекенжайды босататын.
Бірінші шабуылда 1195 әмиян зардап шекті, ал шығарылған активтер төрт «коллекторға» бөлінді. Салыстыру үшін: Footprint E толқыны көбірек мекенжайға — 2147-ге — әсер етті және бір транзакцияда 795 қойманы біріктірді. Бірінші толқындағы цифрлық қаражаттың көп бөлігі қол тимеген күйінде қалды: 108,65 BTC-тің 1082,57-сі әлі күнге дейін орнында сақтаулы. Footprint E қаражатының барлығы дерлік — 209,94 BTC — аударылған, тек 4,38 BTC қалған.
Үшінші толқындағы активтер басқа схема бойынша жылжытылды. Мұнда биткоиндер алдымен қарапайым әмияндарға кетті, бірақ қазір 207,73 BTC скрипт-«қоймаларда» бұғатталған. Зардап шеккендердің өтініштері блокчейнде көрінетін нәрседен әлі де артта қалуда. Жарияланған жағдайлардан тек 192 адам шығын туралы мәлімдеді — олардың жалпы залалы 714,81 BTC, немесе барлық ұрланған биткоиндердің 40,2%-ын құрады.
Жеке шығындар 58,97 BTC-ке дейін жетеді, медианалық — шамамен 1,03 BTC. Тағы 6890 мекенжай 1063,76 BTC-пен әлі ешбір иесімен байланыспаған.
Менің қорытындым: бұл оқиға — аппараттық әмияндар индустриясы үшін қоңырау. Прошивкада сыни қателер болса, тіпті «суық» сақтау да қауіпсіздікке кепілдік бермейді. Пайдаланушылар өздерінің қауіпсіздік протоколдарын қайта қарап, қаражатты әртараптандыруды қарастыруы керек, ал өндірушілер — релиздер алдында код аудитін күшейтуі тиіс.