В результате серии взломов аппаратных кошельков Coldcard преступники похитили 1789,28 BTC стоимостью $114,7 млн на момент кражи, сообщил руководитель исследовательского подразделения Galaxy Алекс Торн (Alex Thorn).
1561 биткоин, то есть порядка 87,3% от общего объема потерь, до сих пор не перемещен — эти средства хранятся на подконтрольных злоумышленникам адресах. Galaxy передала список выявленных адресов криптобиржам, отвечающим за соблюдение требований законодательства компаниям и правоохранительным органам.
Нетронутыми оказались все биткоины, похищенные в ходе первых трех волн атак, уточнил Торн. Криптовалюта, украденная в более поздних волнах, была перемещена с использованием разнообразных средств сокрытия транзакций.
Оценка ущерба частично основана на 221 сообщении пострадавших, где зафиксированы потери на сумму 790,72 BTC — это 44,2% от общего ущерба, который Galaxy связывает со взломом. Медианный размер убытка по жалобам криптоинвесторов составил 1,04272 BTC — то есть более чем в половине случаев потери превысили один биткоин.
Как следует из анализа Galaxy, из 45% взломанный криптокошельков выведено от одного до десяти биткоинов, каждый пятый адрес лишился свыше десяти криптомонет, а треть кошельков потеряла менее одного биткоина.
Первая волна атак на холодные кошельки Coldcard произошла 30 июля. Тогда неизвестные похитили 594,5 BTC на $38 млн с 500 адресов. Затем блокчейн-аналитики Galaxy зафиксировали еще как минимум три волны похищений биткоинов.
На фоне взлома активность мелких держателей первой криптовалюты резко выросла: объем переводов достиг уровня, который не наблюдался почти четыре года, указывали аналитики CryptoQuant. Наибольший всплеск активности пришелся на владельцев биткоинов с балансом менее 1 BTC. 31 июля объем переводов с таких адресов достиг 39 600 BTC.
