Аналитики Galaxy Research сообщили о третьей волне атак на Bitcoin-кошельки, связанных со слабыми ключами, сгенерированными устройством Coldcard. На этот раз злоумышленники расширили масштаб, затронув более 4500 адресов, а общие потери приблизились к 89 миллионам долларов.
Как происходит атака
Атака направлена на кошельки, созданные с использованием устаревших или неправильно настроенных Coldcard-устройств. Из-за недостаточной энтропии при генерации ключей злоумышленники могут вычислить приватные ключи и вывести средства. В новой волне хакеры начали targeting меньшие балансы, что позволяет им оставаться менее заметными и увеличивать общее число скомпрометированных адресов.
Изменение тактики злоумышленников
Эксперты отмечают, что изменился и способ сбора средств: теперь они используют более сложные схемы транзакций, что затрудняет отслеживание движения украденных монет. Это усложняет работу правоохранительных органов и аналитических компаний.
Значение для рынка
Эта ситуация подчеркивает важность использования надежных методов генерации ключей и регулярного обновления прошивки аппаратных кошельков. Пользователям рекомендуется проверить свои устройства и при необходимости перевести средства на новые адреса с повышенной безопасностью. Для тех, кто хранит значительные суммы в Bitcoin, критически важно использовать проверенные решения и следовать лучшим практикам безопасности.
