Galaxy Research деталізує втрати біткойнів через вразливість Coldcard

Джерело: blockonomi2026/08/18 17:52

Аналіз

Розслідування Galaxy Research щодо вразливості прошивки Coldcard є значним кроком у кількісній оцінці тривалої крадіжки біткойнів, яка сягає дефекту ентропії в генерації сидів гаманця від березня 2021 року. Дослідження підтверджує, що зловмисники використовували передбачувану ентропію для відтворення приватних ключів, а підтверджені втрати тепер перевищують 115 мільйонів доларів серед 192 постраждалих, тоді як ширший публічний набір даних вказує на приблизно 1 778,6 біткойна, що зберігаються на 8 680 пов'язаних адресах. Виявлення окремих відбитків зловмисників, включаючи хвилі транзакцій та моделі групування, свідчить про кількох суб'єктів або скоординовані кампанії, а не про одного оператора, що може ускладнити відшкодування та атрибуцію. Поточне розслідування може розширити підтверджену кількість постраждалих та суми втрат у міру зв'язку більшої кількості уражених адрес з особами, а висновки можуть тиснути на виробників апаратних гаманців щодо посилення аудиту прошивки та практик розкриття інформації. Слідкуйте за оновленнями публічного набору даних, можливим залученням правоохоронних органів та тим, чи мають інші продукти гаманців подібні слабкі місця в генерації ентропії.

Якщо у вас є відгуки або запитання щодо цього контенту, зв’яжіться з нами за адресою crypto.news@kcex.com

TLDR

Galaxy Research розслідувала крадіжку біткойнів, пов'язану з дефектом прошивки Coldcard 2021 року
192 постраждалих підтвердили втрати близько 714,8 біткойна в публічному наборі даних
Загальні втрати за всіма пов'язаними адресами перевищили 115 мільйонів доларів
Зловмисники залишили різні звички транзакцій, згруповані за хвилями та відбитками
Більшість вкрадених монет було створено між 2021 та 2022 роками

Минуло 18 днів відтоді, як експлойт Coldcard вперше став відомим 30 липня. Вплив досі відчувають власники біткойнів.

Galaxy Research поспілкувалася з понад 200 постраждалими 16 серпня, щоб дізнатися більше про крадіжку. Їхня мета полягала в тому, щоб зрозуміти, як працювали зловмисники.

Вкрадені монети простежуються до однієї дати. Ця дата — 17 березня 2021 року, коли вперше було випущено дефектну прошивку Coldcard.

На той час біткойн досяг висоти блоку 674 951. Ця деталь важлива, оскільки пов'язує експлойт безпосередньо з дефектом у створенні сидів гаманця.

Як сталася крадіжка

Дефект дозволяв зловмисникам передбачати або відтворювати ентропію, використану для генерації сида гаманця. Простими словами, це дозволяло їм вгадувати або відновлювати приватні ключі, пов'язані з ураженими гаманцями.

Дослідження Galaxy показує, що більшість крадіжок відбулася між 2021 та 2022 роками. Це був період, коли з'явилася найбільша кількість вкрадених адрес.

Galaxy опублікувала публічний набір даних, що містить 8 680 адрес, пов'язаних із крадіжкою. Ці адреси разом містять приблизно 1 778,6 біткойна.

Лише невелика частка цих адрес безпосередньо пов'язана з постраждалими, які звернулися. Навіть так, цифри великі.

З публічного набору даних 192 особи підтвердили втрати. Їхні випадки стосуються близько 1 790 адрес і 714,8 біткойна.

Раніше повідомлялося, що загальні втрати перевищують 1 596 біткойнів на приблизно 7 300 адресах. На той час це оцінювалося в понад 100 мільйонів доларів.

Використовуючи ціну біткойна на 16 серпня, загальна вартість втрат тепер перевищила 115 мільйонів доларів.

Відстеження зловмисників

Дослідники виявили кілька закономірностей або відбитків у тому, як рухалися вкрадені кошти. Ці закономірності включають час блоків, комісії за транзакції, час блокування та адреси призначення.

Одна група, позначена як Wave 1, вкрала близько 1 082,65 біткойна з блоків 960 183 по 960 191. Ця група зазвичай переміщувала монети одного постраждалого за одну транзакцію на чотири адреси збору.

Інші групи працювали інакше. Wave 3 обробила 63 постраждалих, тоді як Wave 2 — лише 19.

Окрема закономірність під назвою Footprint E групувала до 795 постраждалих в одну транзакцію. Медіанна кількість постраждалих на транзакцію для цієї групи становила 118.

Спосіб розподілу вкрадених коштів також відрізнявся. Деякі групи розкидали монети по сотнях адрес, тоді як інші тримали кошти зосередженими лише в кількох гаманцях.

Станом на 16 серпня підтверджені втрати становлять понад 115 мільйонів доларів. Galaxy Research заявляє, що розслідування повного масштабу крадіжки триває.

Публікація Galaxy Research деталізує втрати біткойнів через вразливість Coldcard вперше з'явилася на Blockonomi.

Відмова від відповідальності: Статті, повторно опубліковані на цьому вебсайті, взяті з публічних платформ і надаються лише для довідки. Ці статті не відображають погляди чи думки KCEX. Усі авторські права належать оригінальним авторам. Якщо ви вважаєте, що будь-яка повторно опублікована стаття порушує права третьої сторони, будь ласка, зв’яжіться з crypto.news@kcex.com для її видалення. KCEX не робить жодних заяв і не надає жодних гарантій щодо своєчасності, точності або повноти повторно опублікованих статей і не несе відповідальності за будь-які дії чи рішення, прийняті на основі такого контенту. Повторно опубліковані матеріали призначені лише для інформаційних цілей і не є порадою, схваленням або підставою для будь-яких комерційних, фінансових, юридичних та/або податкових рішень.