Coldcard аппараттық әмияндарымен болған апаттың ауқымы бастапқыда болжанғаннан әлдеқайда күрделі болып шықты. Менің жаңа деректерге жасаған талдауым бойынша, пайдаланушыларға келтірілген жалпы залал $115 млн белгісінен асып түсті. 30 шілдеден бастап, зиянкестер 8680 мекенжайдан 1778,58 биткоин (BTC) шығарып үлгерді. Бұл жай ғана нүктелік ұрлық емес, мыңдаған әмиянға әсер еткен жүйелі шабуыл.
Мәселенің түп-тамыры: 2021 жылғы прошивка
Соңғы деректерден жасаған негізгі қорытындым — барлық ұрланған монеталар 2021 жылдың 17 наурызында 674 951 блокта шыққан прошивканың маңызды жаңартуынан кейін жасалған. Зардап шеккен монеталардың ешқайсысы осы күнге дейін генерацияланбаған. Бұл кодқа енгізілген осалдыққа тікелей нұсқау. Алынған 6303 биткоиннің ешқайсысы релизге дейін пайда болмаған, ал зардап шеккендер хабарлаған 3598 мекенжайдың ең ертесі 2021 жылдың 22 наурызына тиесілі.
Бұл уақыт шекарасы еш күмән қалдырмайды: бұзылған құрылғылардағы кілттер тек прошивка шыққаннан кейін ғана өмір сүрген. Босатылған мекенжайлардың орташа «өмір сүру» мерзімі 1292 күнді — шамамен 3,5 жылды құрады. Айта кету керек, 3 тамызда мен әмияндарға шабуылдардың жаңа толқыны туралы ескерткен едім, енді бұл қауіптер толығымен расталды.
Бірінші толқынның анатомиясы: 41 минутта 61% шығын
Жаңартылған статистика ең үлкен залалды дәл бірінші шабуыл келтіргенін көрсетеді. Оның есебінде $70,2 млн шығын — бұл жалпы соманың 61%-ы. Сол кездегі шығару жылдамдығы тіпті Binance негізін қалаушы Чанпэн Чжаоны (CZ) алаңдатты. Қаражат қатарынан тоғыз блок аясында аударылды, бұған бар болғаны 41 минут кетті. Оператор vByte үшін шамамен 30 сатоши мөлшерінде тұрақты комиссия төлеп, бір транзакцияда бір мекенжайды босатып отырды.
Бірінші толқында 1195 әмиян зардап шекті, ал шығарылған активтер төрт «коллекторға» бөлінді. Салыстыру үшін, Footprint E толқыны көбірек мекенжайға — 2147-ге — әсер етіп, бір транзакцияда 795 қоймаға дейін біріктірді. Бірінші толқындағы қаражаттың көп бөлігі әлі күнге дейін қозғалмағаны қызықты: 108,65 BTC-нің 1082,57-сі әлі орнында сақтаулы. Footprint E қаражатының барлығы дерлік — 209,94 BTC — аударылып үлгерді, тек 4,38 BTC қалды.
Үшінші толқындағы активтер басқа схема бойынша қозғалды: биткоиндер алдымен қарапайым әмияндарға кетті, бірақ қазір 207,73 BTC скрипт-«қоймаларда» бұғатталған. Зардап шеккендердің өтініштері блокчейнде көрінетін нәрседен әлі де артта қалып отыр. Жарияланған жағдайлардан тек 192 адам ғана шығын туралы мәлімдеді — олардың жиынтық залалы 714,81 BTC немесе барлық ұрланған биткоиндердің 40,2%-ын құрады.
Жеке шығындар 58,97 BTC-ге жетеді, медианалық — шамамен 1,03 BTC. Тағы 6890 мекенжай 1063,76 BTC-пен әзірге ешбір иесімен байланыспаған.
Менің үкімім: бұл шабуыл — тіпті «өтпейтін» аппараттық әмияндардың да прошивка деңгейінде бұзылуы мүмкін екендігінің жарқын мысалы. Coldcard пайдаланушылары өз кілттерінің шығу тегін дереу тексеріп, ашық бастапқы коды бар балама шешімдерге көшуді қарастыруы керек. Бұл оқиға мынаны көрсетеді: қауіпсіздік — бұл статикалық өнім емес, аудит пен жаңартулардың тұрақты процесі.