Менің ончейн-деректерге жасаған соңғы талдауым алаңдатарлық көріністі анықтады: Coldcard аппараттық әмияндарының пайдаланушыларының жиынтық шығыны $115 млн-ға жетті. 30 шілдеден бастап зиянкестер 8680 мекенжайдан 1778,58 BTC шығарды. Бұл жай сандар емес — бұл қауіпсіздіктегі жүйелік ақау, ол бүкіл криптоқауымдастықтың мұқият назарын қажет етеді.
Жаңа деректерден жасаған негізгі қорытындым — барлық ұрланған монеталар 2021 жылдың 17 наурызынан кейін, осал прошивка нұсқасы шыққан кезде (блок 674 951) жасалған. Бірде-бір зардап шеккен монета бұрын генерацияланбаған. Бұл мәселенің пайдаланушылардың кездейсоқ қателіктерінде емес, дәл бағдарламалық қамтамасыз етуде екенінің тікелей дәлелі.
Шабуылдардың хронологиясы мен залал ауқымы
Талдау көрсеткендей, босатылған мекенжайлардың көпшілігі орта есеппен 1292 күн — шамамен 3,5 жыл өмір сүрген. Бұл зиянкестердің шыдамдылықпен әрекет еткенін, иелерінің сақтықтарын жоғалтқан сәтін күткенін көрсетеді. Шабуылдардың бірінші толқыны ең жойқын болды: оған $70,2 млн, яғни барлық шығынның 61%-ы тиесілі. Қаражат қорқынышты жылдамдықпен шығарылды — қатарынан тоғыз блокқа 41 минут, әр vByte үшін шамамен 30 сатоши тұрақты комиссиямен.
Қызығы, 6303 алынған биткоиннің ешқайсысы осал прошивка релизінен бұрын пайда болмаған. Бұл менің гипотезамды растайды: зардап шеккен құрылғылардағы кілттер тек жаңартудан кейін ғана осал болды. Сонымен қатар, тек 192 адам ғана өз шығындарын ресми түрде мәлімдеді (жалпы залал 714,81 BTC), бұл барлық ұрланған қаражаттың небәрі 40,2%-ын құрайды. Қалған 6890 мекенжай 1063,76 BTC-пен сәйкестендірілмеген күйінде қалуда.
Менің қорытындыларым
Бұл жағдай — аппараттық әмияндар индустриясы үшін дабыл қоңырауы. Тіпті ең сенімді құрылғылар да прошивкадағы қателіктерден сақтандырылмаған. Мен барлық Coldcard иелеріне, әсіресе 2021 жылға дейін құрылғыларды пайдаланғандарға, өз активтерін дереу тексеруді және жаңартылған бағдарламалық қамтамасыз етуі бар жаңа үлгілерге көшуді қарастыруды ұсынамын. Хакерлер барған сайын күрделі әрекет ететін әлемде сақтық — жалғыз нағыз қорғаныс.