Coldcard аппараттық әмияндарымен болған оқиғаның ауқымы бастапқыда болжанғаннан әлдеқайда күрделі болып шықты. Менің тізбектегі соңғы талдауым бойынша, пайдаланушыларға келтірілген жалпы залал $115 млн белгісінен асып түсті. 30 шілдеден бастап, зиянкестер 8680 мекенжайдан 1778,58 биткоин (BTC) шығарды. Бұл сандар жай ғана нүктелік шабуылды емес, мыңдаған иелерін қамтыған жүйелік мәселені көрсетеді.
Осыалдықтың түбірі — 2021 жылғы прошивкада
Зерттеу барысында жасаған негізгі қорытындым: барлық ұрланған монеталар 2021 жылғы 17 наурыздағы (блок 674 951) осал прошивка нұсқасы шыққаннан кейін жасалған. Мен осы күнге дейін жасалған бірде-бір зардап шеккен монетаны таппадым. Бұл зардап шеккендердің деректерімен де расталады: белгілі мекенжайлардың ең ертесі 2021 жылғы 22 наурызға жатады.
Бұл уақыт шекарасы — мәселенің осы бағдарламалық қамтамасыз ету нұсқасы бар құрылғылардағы кілттерді генерациялауға енгізілгенінің тікелей дәлелі. Биткоиндар осал прошивка орнатылғанға дейін бұл мекенжайларда пайда болуы мүмкін емес еді. Айта кетерлігі, босатылған мекенжайлардағы қаражатты сақтаудың орташа мерзімі шамамен 1292 күнді — 3,5 жылға жуықты құрады. Бұл шабуылдың мұқият жоспарланғанын және ұзақ мерзімді жинақтауға есептеліп, салқынқанды түрде жүргізілгенін көрсетеді.
Шабуылдар анатомиясы: бірінші толқын ең жойқын болды
Ең үлкен залалды бірінші шабуыл толқыны келтірді, онымен мен $70,2 млн шығынды байланыстырамын — бұл жалпы соманың 61%-ы. Сол кездегі шығару жылдамдығы соншалықты жоғары болды, тіпті Binance негізін қалаушы Чанпэн Чжаоның (CZ) назарын аударды. Қаражат 41 минут ішінде ғана тоғыз дәйекті блок аясында аударылды. Оператор әр транзакцияда бір мекенжайды босатып, vByte үшін шамамен 30 сатоши тұрақты комиссия төледі.
Бірінші толқында 1195 әмиян зардап шекті, ал шығарылған активтер төрт «коллекторға» бөлінді. Салыстыру үшін, Footprint E толқыны көбірек мекенжайды — 2147-ні қамтыды, бірақ бір транзакцияда 795 қоймаға дейін біріктірді. Бірінші толқындағы қаражаттың едәуір бөлігі әлі күнге дейін қозғалмағаны қызықты: 108,65 BTC-тің 1082,57-сі орнында сақтаулы. Ал Footprint E қаражатының барлығы дерлік (209,94 BTC) аударылып үлгерді, тек 4,38 BTC қалды.
Шығындардың толық емес көрінісі
Зардап шеккендердің мәлімдемелері толық көріністі көрсетпейтінін түсіну маңызды. Өз шығындары туралы тек 192 адам жария түрде мәлімдеді, олардың жалпы залалы 714,81 BTC (барлық ұрланғанның 40,2%-ы) құрады. Жекелеген шығындар 58,97 BTC-ке жетеді, медианалық — шамамен 1,03 BTC. Сонымен қатар, 1063,76 BTC бар тағы 6890 мекенжай әзірге ешбір иесімен байланыспаған. Бұл нақты зардап шеккендер саны ресми деректерден айтарлықтай жоғары болуы мүмкін екенін білдіреді.
Менің пікірім: Бұл жағдай — тіпті «суық» сақтаудың да қауіпсіздіктің абсолютті кепілі емес екендігі туралы қатаң ескерту. Кілттерді генерациялаудағы осалдық — бұл терең техникалық аудитсіз анықтау мүмкін емес өлімге әкелетін ақау. 2021 жылғы және одан кейінгі прошивкалары бар Coldcard иелеріне жаңа құрылғыларға немесе тексерілген архитектурасы бар әмияндарға мүмкіндігінше тезірек көшуді қатты ұсынамын. Бұл тәуекелді елемеу жабдықты ауыстыру құнынан әлдеқайда қымбатқа түсуі мүмкін.