Кошельки Coldcard опустошены в ходе четырех атак на данный момент
Злоумышленник Coldcard снова активен, переводит средства на растущий список кошельков назначения. Как сообщает Cryptopolitan, первоначальная атака на 500 кошельков была не единственной, и убытки быстро превысили $70 млн.
По состоянию на 3 августа держатели нескольких версий кошельков Coinkite все еще под угрозой, и единственным решением является как можно быстрее перевести свои монеты на новые, безопасно созданные кошельки.
Кошельки Coldcard пользовались популярностью у максималистов Bitcoin и широко рекомендовалиcь. Недавно белые хакеры показали, что даже несколько минут вычислений с использованием ИИ могут обнаружить уязвимые адреса.
Четвертая волна атак на Coldcard становится более агрессивной
Ончейн-исследователи, анализирующие адреса Coldcard и транзакции BTC, выявили схему четвертой волны атак.
По состоянию на 3 августа злоумышленник продолжал добавлять новые кошельки назначения. После завершения волны адреса оставались неактивными в течение нескольких часов.
Злоумышленник создал несколько кошельков назначения, используя новые адреса для очистки кошельков пользователей Coldcard, а затем объединял полученные средства в более крупные кошельки.
Об убытках сообщают многие влиятельные лица. Некоторые приватные ключи Coldcard также хранились на металлических табличках, но это не помешало злоумышленнику опустошить эти кошельки.
Судя по всему, злоумышленник использует ресурсоемкие вычисления, что позволяет находить новые группы уязвимых кошельков. Это может замедлить процесс опустошения новых адресов, однако уязвимость все еще существует, и четвертая волна, возможно, не последняя.
Coldcard подрывает анонимность и самохранение BTC
В течение многих лет в сообществе BTC считалось, что самохранение — это идеальное решение. В качестве аргументов в пользу вывода монет с бирж приводились атаки на биржи, замороженные средства и отсутствие анонимности.
Монеты BTC терялись из-за взломанных кошельков и раньше, но массовая уязвимость устройства ранее не наблюдалась.
Сообщается, что более сложная функция энтропии была отключена, чтобы код работал без проблем, что потенциально позволило легко найти тысячи кошельков.
Инцидент с Coldcard также повысил бдительность в отношении потенциально слабых сидов, которые теперь могут быть обнаружены с помощью арендованных вычислительных мощностей. Тем не менее, слабо сгенерированные адреса для холодного хранения остаются уязвимыми к новым атакам с использованием ИИ.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Хуан Жэньсюнь делает ставку на кибербезопасность как следующий кейс использования AI и признаёт: "Создавая проблему, вы создаёте спрос".
Глава Nvidia Хуан Жэньсюнь на технологической конференции Goldman Sachs заявил, что ускорение автоматизации программирования благодаря AI приводит к значительному росту используемого кода и уязвимостей, тем самым структурно изменяя баланс спроса и предложения на рынке кибербезопасности. Хуан Жэньсюнь откровенно обозначил внутреннюю логику экспансии AI в формате «создавая проблему — создаёшь спрос». На вопросы о слияниях и поглощениях он подчеркнул, что Nvidia инвестирует только в крайне надёжные проекты, на которые уже выстроена очередь клиентов, и отверг наличие циклических рисков.
Вош Ментор, легендарный трейдер Драккенмиллер на закрытой встрече: процентные ставки в США слишком низкие, позиция "голубей" абсур дна, в AI возможно возникновение пузыря доходности
Друкенмиллер долгое время был наставником бывшего министра финансов США Бессента и председателя Федеральной резервной системы Волша. Он отметил, что снижение процентных ставок Федерального резерва "больше не является необходимым", охарактеризовав недавний устойчивый рост доходности как "медленный, обусловленный фундаментальными факторами". По поводу искусственного интеллекта он заявил: "Мы, вероятно, находимся внутри пузыря доходности, потому что этот ажиотаж вокруг AI в конечном итоге закончится", и уже сократил свою позицию в активах, связанных с AI, до 20% от уровня шестимесячной давности.
Цены на крипто
Далее
