По мнению исследователей, отслеживающих один из крупнейших эксплойтов аппаратного кошелька, подавляющее большинство Биткоин, украденных в результате взлома Coldcard, остается нетронутым.
Согласно сообщению в Monday X Алекса Торна, руководителя исследовательского отдела Galaxy, компания Galaxy Research связала кражу 1789,28 Биткоин с 8865 адресов со взломом Coldcard. На момент кражи средства стоили 114,7 миллиона долларов.
Торн сказал, что злоумышленники не потратили 1561 биткоин, или 87,3% приписываемых убытков. Средства остаются на контролируемых злоумышленниками адресах сбора или хранения, включая все биткоин, украденные во время первых трех волн атак.
По словам Торна, часть Биткоин, украденных в ходе более поздних атак, с тех пор прошла через транзакции CoinJoin, цепочки очистки и другие методы обфускации.
Источник: Алекс Торн
Последний подсчет частично основан на 221 отчете о жертвах, охватывающем 790,72 Биткоин, или 44,2% от общего количества потерь Galaxy, связанных со взломом. Средний убыток на отчет составил 1,04272 биткоина, что означает, что более половины зарегистрированных случаев связаны с потерями, превышающими 1 биткоин.
Крупнейшие украденные активы остаются видимыми в цепочке по адресам, контролируемым злоумышленниками. Galaxy поделилась идентифицированными адресами злоумышленников с криптовалютными биржами, компаниями, занимающимися соблюдением нормативных требований, и правоохранительными органами в надежде, что средства могут быть заморожены, если они достигнут централизованных посредников.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Холодный (аппаратный) кошелёк
- Устройство или носитель, хранящий ключи без подключения к интернету, например Ledger или Trezor. Самый надёжный способ хранить крупные суммы.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
