Потери от взлома кошельков Coldcard превысили $100 млн. Исследовательское подразделение Galaxy Digital подтвердило кражу 1596 биткойнов с около 7300 адресов в ходе трёх крупных волн атак и 14 меньших инцидентов.
По словам Galaxy, 73 жертвы связались с исследователями и подтвердили первые три масштабные атаки. Это позволило выявить меньшие «следы» взломов, которые, похоже, принадлежат оппортунистам, использовавшим уязвимость кошельков Coldcard.
Четвёртая волна на горизонте
Galaxy также обнаружила подозреваемую четвёртую волну атак, которая может довести общие убытки до 2055 биткойнов (около $130 млн). Однако исследователи исключили эту волну из подтверждённой оценки, так как пока не получили подтверждение от предполагаемых жертв. При этом Galaxy оценила вероятность активности злоумышленников на этой волне как «средне-высокую».
90% украденных биткойнов так и не пришли в движение, включая средства из первых трёх подтверждённых инцидентов.
Адреса злоумышленников и жертв переданы в американские федеральные правоохранительные органы, на криптобиржи и в компании, занимающиеся расследованиями кибератак. Galaxy предупредила, что атаки продолжаются, и призвала пользователей Coldcard немедленно перевести средства на безопасный адрес.
Новые выводы увеличивают подтверждённую оценку Galaxy с 1367 биткойнов, которые исследователи отследили с 4585 адресов в субботу.