Переважна більшість біткойнів, вкрадених під час злому Coldcard, залишається незмінною, за словами дослідників, які відстежують один із найбільших експлойтів апаратного гаманця.
Відповідно до допису Алекса Торна, керівника відділу досліджень Galaxy у понеділок X, Galaxy Research пояснила крадіжку 1789,28 біткойна з 8865 адрес зламанням Coldcard. Кошти на момент крадіжки становили 114,7 млн доларів.
Thorn сказав, що зловмисники не витратили 1561 біткоін, або 87,3% приписаних збитків. Кошти залишаються на контрольованих зловмисниками адресах збору або зберігання, включаючи всі біткойни, вкрадені під час перших трьох хвиль атаки.
Деякі біткойни, вкрадені під час пізніших атак, з тих пір перейшли через транзакції CoinJoin, ланцюжки видалення та інші методи обфускації, додав Торн.
Джерело: Алекс Торн
Останній підрахунок частково базується на 221 звіті про жертви, що охоплює 790,72 біткойна у втратах, або 44,2% від загальної кількості Galaxy, яку приписують злому. Середня сума втрат на звіт становила 1,04272 біткойна, тобто більше половини зареєстрованих випадків стосувались втрат, що перевищували 1 біткойн.
Найбільші викрадені активи залишаються видимими в мережі на контрольованих зловмисниками адресах. Galaxy поділився ідентифікованими адресами зловмисників з криптовалютними біржами, компаніями з контролю за дотриманням законодавства та правоохоронними органами в надії, що кошти можуть бути заморожені, якщо вони потраплять до централізованих посередників.
Терміни в новині
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Холодний (апаратний) гаманець
- Пристрій або носій, що зберігає ключі без підключення до інтернету, наприклад Ledger чи Trezor. Найнадійніший спосіб зберігати великі суми.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
