Coldcard аппараттық әмияндарын бұзу бойынша ауқымды науқан пайдаланушыларға $115 млн астам шығын әкелді. 30 шілдеден бастап зиянкестер 8680 мекенжайдан 1778,58 биткоин (BTC) шығарды. Бұл мен блокчейннің соңғы деректерін өңдегеннен кейін өз талдауымда белгілеп отырған қорытынды сандар.
Мен ончейн-метрикалар негізінде құрастырған жаңартылған диаграммада қаражат шығаруға қатысқан 10 ірі топ олардың белсенділігіне қарай бөлініп анық көрінеді. Дегенмен, ақша кеткен мекенжайлардың едәуір бөлігі әлі күнге дейін анықталмаған — бұл әмияндардың иелері не бұзу туралы білмейді, не үндемеуді жөн көреді.
Барлық ұрланған биткоиндер 2021 жылғы прошивкадан кейін жасалған
Мен анықтаған негізгі деталь: осал прошивка нұсқасы 2021 жылғы 17 наурызда 674 951 блокта шықты. Мұқият талдау барысында мен осы күнге дейін жасалған бірде-бір зардап шеккен монетаны таппадым. Алынған 6303 биткоиннің ешқайсысы релизге дейін пайда болған жоқ. Зардап шеккендер хабарлаған 3598 мекенжайға да қатысты: ең ертесі 2021 жылғы 22 наурызға жатады.
Бұл шекара осалдықтың табиғатын тікелей көрсетеді. Зардап шеккен құрылғылардағы кілттер тек прошивка шыққаннан кейін ғана өмір сүреді, демек, олардағы биткоиндер де осы күннен ерте пайда болған жоқ. Сақтау мерзімдері мәселенің ауқымын көрсетеді: босатылған мекенжайлар орта есеппен 1292 күн — шамамен 3,5 жыл өмір сүрді. Айта кету керек, 3 тамызда мен бұл әмияндарға шабуылдардың жаңа толқыны туралы ескерткен едім және менің алаңдаушылығым толығымен расталды.
Қаражаттың 61% бір сағаттан аз уақытта шығарылды
Жаңартылған статистика аппараттық әмиян пайдаланушыларының жалпы шығын көлемін арттырды. Ең көп зиянды дәл бірінші шабуыл келтірді. Мен бірінші толқынмен $70,2 млн шығынды байланыстырамын — бұл жалпы соманың 61%-ы. Сол кездегі шығару жылдамдығы тіпті Binance негізін қалаушы Чанпэн Чжаоны (CZ) да алаңдатты.
Қаражат қатарынан тоғыз блок аясында аударылды және бұған 41 минут кетті. Оператор vByte үшін шамамен 30 сатоши тұрақты комиссия төледі және бір транзакцияда бір мекенжайды босатты. Бірінші шабуылда 1195 әмиян зардап шекті, ал шығарылған активтер төрт «коллекторға» бөлінді. Салыстыру үшін: Footprint E толқыны көбірек мекенжайға — 2147-ге — әсер етті және бір транзакцияда 795 қоймаға дейін біріктірді.
Бірінші толқындағы цифрлық қаражаттың көп бөлігі қозғалмаған күйінде қалды: 108,65 BTC-нің 1082,57-сі әлі күнге дейін орнында сақтаулы. Footprint E қаражатының барлығы дерлік — 209,94 BTC — аударылған, небәрі 4,38 BTC қалды. Үшінші толқындағы активтер басқа схема бойынша жылжытылды: биткоиндер алдымен қарапайым әмияндарға кетті, бірақ қазір 207,73 BTC «қойма» скрипттерінде бұғатталған.
Зардап шеккендердің өтініштері әлі күнге дейін блокчейнде көрінетіннен артта қалуда. Жарияланған жағдайлардан тек 192 адам шығын туралы мәлімдеді — олардың жалпы шығыны 714,81 BTC, немесе барлық ұрланған биткоиндердің 40,2%-ын құрады. Жеке шығындар 58,97 BTC-ге дейін жетеді, медианалық — шамамен 1,03 BTC. Тағы 6890 мекенжай 1063,76 BTC-мен әлі ешбір иесімен байланыспаған.
Менің үкімім: бұл шабуыл — кілттерді басқарудағы жүйелік сәтсіздік, жеке оқиға емес. 2021 жылдан кейін прошивканы жаңартпаған Coldcard пайдаланушылары дереу қаражатты тексерілген архитектурасы бар жаңа әмияндарға аударуы керек. Зардап шеккендердің көпшілігінің үнсіздігі жағдайды одан әрі ушықтырып, тергеу мен активтерді қайтаруды қиындатады.