10 godzin temu
Galaxy Research podaje, iż straty wynikające z Coldcard przekroczyły 115 mln USD. Hakerzy przejęli 1 778,58 Bitcoin (BTC) z 8680 adresów od 30 lipca, według danych Galaxy do 13 sierpnia.
Nowy wykres firmy pokazuje 10 największych grup przejęć według schematów transakcji. Jednak większość wyczyszczonych adresów przez cały czas nie ma przypisanego właściciela.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Coldcard losses have exceeded $115M (based on the price when coins were stolen)
Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers
This thread contains additional charts and info 👇 pic.twitter.com/H2K141mugF
Każda skradziona moneta pochodzi po wydaniu firmware 2021
Błędny firmware pojawił się 17 marca 2021 przy bloku 674 951. Galaxy nie znalazła żadnej skradzionej monety utworzonej przed tym momentem.
Żadna z 6303 skradzionych monet nie pochodzi sprzed tej wersji. To samo dotyczy 3598 datowanych adresów zgłoszonych przez ofiary. Najstarszy ma datę 22 marca 2021.
Ta granica jest sygnaturą tej wady. Klucze utworzone na wadliwych urządzeniach istnieją dopiero po wydaniu firmware, więc także przypisane do nich monety.
Okresy przechowywania pokazują zakres ataku. Wyczerpane adresy były nieużywane przez medianę 1292 dni, czyli około 3,5 roku. Tymczasem Galaxy ostrzegało o nowych atakach 3 sierpnia.
Pierwsza fala przejęła 61% w mniej niż godzinę
Ostatnie dane podnoszą straty z portfeli sprzętowych powyżej wcześniejszych szacunków. Pierwsze przejęcie wyrządziło największe szkody.
Galaxy przypisuje 70,2 mln USD, czyli 61% całości, tylko pierwszej fali. Tempo choćby zaniepokoiło założyciela Binance CZ.
Przejęcia trwały przez dziewięć bloków przez 41 minut. Operator płacił stałą opłatę około 30 sat/vByte i przejmował jeden adres na transakcję.
Sięgnął 1195 adresów i przesłał środki do czterech portfeli kolekcyjnych. Dla porównania, Footprint E dotknął 2147 adresów, grupując choćby 795 w jednej transakcji.
Większość łupu z fali 1 pozostaje nieruszona. Z 1082,65 BTC, 1082,57 BTC wciąż tam jest. Footprint E przesłało niemal całe swoje 209,94 BTC, zostawiając 4,38 BTC.
Udział fali 3 jest inny. Atakujący otrzymali środki na zwykłe portfele, ale w tej chwili 207,73 BTC leży w skryptowych sejfach.
Zgłoszenia przez cały czas nie nadążają za danymi z łańcucha. Tylko 192 osoby zgłosiły straty, w sumie 714,81 BTC, czyli 40,2% zrabowanego Bitcoin.
Pojedyncze zgłoszenia sięgają 58,97 BTC, przy medianie około 1,03 BTC. Pozostałe 6890 adresów z 1063,76 BTC nie ma przypisanego właściciela.
Zasubskrybuj nasz kanał na YouTube, aby oglądać analizy liderów i dziennikarzy
BeInCrypto Polska - Straty Coldcard przekroczyły 115 mln USD, wynika z danych Galaxy Research
