Coldcard аппараттық әмияндарын бұзу бойынша ауқымды науқан криптовалюта ұстаушылар үшін рекордтық шығынға айналды. Менің соңғы талдауым бойынша, жалпы залал сомасы $115 млн асты. Зиянкестер 30 шілдеден бастап 8680 мекенжайдан 1778,58 BTC шығарды. Бұл сандар жай ғана жеке оқиғаны емес, толқын тәрізді дамыған жүйелі қауіпсіздік мәселесін көрсетеді.
Желі деректеріне сүйене отырып, мен қаражат шығаруға қатысқан 10 ірі топты анықтадым, алайда мекенжайлардың едәуір бөлігі әлі күнге дейін нақты иелерімен сәйкестендірілмеген. Бұл мұндай жағдайларда активтерді қадағалау мен қайтарудың күрделілігін көрсетеді.
Шешімнің кілті — 2021 жылғы прошивка
Менің талдауым барлық ұрланған биткоиндердің 2021 жылғы 17 наурыздағы (674 951 блок) осал прошивка нұсқасы шыққаннан кейін жасалғанын көрсетті. Мен осы күнге дейін шығарылған бірде-бір зардап шеккен монетаны таппадым. Бұл зардап шеккендер хабарлаған 3598 мекенжайдың деректерімен де расталады: олардың ең ертесі 2021 жылғы 22 наурызға жатады.
Бұл заңдылық шабуыл векторына тікелей нұсқайды. Осалдық кілттерді генерациялауға енгізілген, сондықтан бұл құрылғылардағы биткоиндер проблемалы жаңарту орнатылғаннан кейін ғана пайда болуы мүмкін еді. Босатылған мекенжайлардағы қаражатты сақтаудың орташа мерзімі шамамен 1292 күнді (шамамен 3,5 жыл) құрады, бұл зиянкестердің қолайлы сәтті шыдамдылықпен күткенін көрсетеді.
Шабуылдар анатомиясы: бірінші толқын — ең жойқыны
Ең үлкен залалды шабуылдардың бірінші толқыны келтірді, ол $70,2 млн мөлшеріндегі шығынға әкелді, бұл жалпы соманың 61% құрайды. Айта кету керек, сол кезде ақша шығару жылдамдығы тіпті Binance негізін қалаушы Чанпэн Чжаоны (CZ) алаңдатты. Қаражат 41 минут ішінде тоғыз дәйекті блок аясында ауыстырылды. Оператор vByte үшін шамамен 30 сатоши тұрақты комиссияны қолданып, әр транзакцияда бір мекенжайды босатып отырды.
Бірінші толқында 1195 әмиян зардап шекті, ал ұрланған активтер төрт «коллекторға» бөлінді. Салыстыру үшін, Footprint E толқыны көбірек мекенжайға (2147) әсер етті және бір транзакцияда 795 қоймаға дейін біріктіре алатын. Бірінші толқыннан түскен қаражаттың едәуір бөлігі қол тимеген күйінде қалғаны қызықты — 1082,65 BTC-тің 1082,57 BTC-і әлі күнге дейін орнында сақтаулы, ал Footprint E қаражатының барлығы дерлік (209,94 BTC) ауыстырылған.
Үшінші толқындағы активтер басқа схема бойынша жүрді: алдымен қарапайым әмияндарға, бірақ қазір 207,73 BTC «қойма» скрипттерінде бұғатталған. Сонымен қатар, ресми түрде тек 192 адам жалпы сомасы 714,81 BTC (барлық ұрланғанның 40,2%) шығын туралы мәлімдеді. Медиандық шығын шамамен 1,03 BTC құрайды, ал максималды 58,97 BTC-ке жетеді. Тағы 1063,76 BTC бар 6890 мекенжай иелерімен байланыстырылмаған күйінде қалуда.
Менің пікірім: Бұл жағдай — тіпті «суық» сақтаудың да панацея емес екенін тағы бір еске салу. Жеткізу тізбегіндегі немесе прошивкадағы осалдық аппараттық әмиянның барлық артықшылықтарын жоққа шығаруы мүмкін. Инвесторлар тәуекелдерді әртараптандыруы, әртүрлі өндірушілердің құрылғыларын пайдалануы және жаңартуларды мұқият қадағалауы, сондай-ақ өз монеталарының шығу тегін тексеруі қажет.