В Galaxy Research сообщили, что потери пользователей кошельков Coldcard превысили $115 млн. Начиная с 30 июля злоумышленники вывели 1778,58 биткоина (BTC) с 8680 адресов. Такие данные привели эксперты в последний раз.
На новой диаграмме компании показаны 10 крупнейших групп, которые выводили средства, с разбивкой по их активности. Однако большинство адресов, с которых ушли деньги, пока не связаны с конкретными владельцами.
Все украденные биткоины созданы после прошивки 2021
Уязвимая версия прошивки вышла 17 марта 2021 года на блоке 674 951. Аналитики Galaxy не нашли ни одной пострадавшей монеты, созданной до этой даты.
Из 6303 изъятых биткоинов ни один не появился раньше релиза. То же касается 3598 адресов, о которых сообщили пострадавшие: самый ранний относится к 22 марта 2021 года.
Эта граница прямо указывает на уязвимость. Ключи с затронутых устройств существуют только после выхода прошивки, а значит, и биткоины на них появились не раньше этой даты.
Сроки хранения показывают масштаб проблемы. Опустошенные адреса в среднем просуществовали 1292 дня — около 3,5 года. Примечательно, что 3 августа в Galaxy предупреждали о новых атаках на кошельки.
Вывод 61% средств менее чем за час
Обновленная статистика увеличила общий объем потерь у пользователей аппаратных кошельков. Больше всего ущерба нанесла именно первая атака.
В Galaxy связывают с первой волной потери на $70,2 млн — 61% всей суммы. Скорость вывода тогда встревожила основателя Binance Чанпэна Чжао (CZ).
Средства переводили в рамках девяти блоков подряд и на это ушла 41 минута. Оператор платил фиксированную комиссию около 30 сатоши за vByte и за одну транзакцию опустошал один адрес.
В первой атаке пострадали 1195 кошельков, а выведенные активы разделили на четыре «коллектора». Для сравнения: волна Footprint E затронула больше адресов — 2147 — и объединяла до 795 хранилищ в одной транзакции.
Большая часть цифровых средств из первой волны осталась нетронутой: из 1082,65 BTC на месте до сих пор хранятся 1082,57. Почти все средства Footprint E — 209,94 BTC — уже переведены, осталось лишь 4,38 BTC.
Активы из третьей волны перемещали по другой схеме. Здесь биткоины сначала ушли на обычные кошельки, но сейчас 207,73 BTC заблокированы на скриптах-«хранилищах».
Обращения пострадавших по-прежнему отстают от того, что видно в блокчейне. О потерях заявили лишь 192 человека из уже опубликованных случаев — их общий ущерб составил 714,81 BTC, или 40,2% всех украденных биткоинов.
Отдельные потери доходят до 58,97 BTC, медианная — около 1,03 BTC. Еще 6890 адресов с 1063,76 BTC пока не связаны ни с одним владельцем.
