Глава исследовательского отдела Galaxy Алекс Торн предупредил о возможной четвертой волне атак на аппаратные кошельки Coldcard. По его данным, под угрозой находятся 389 Bitcoin
BTC$62,836-0.90%, а неподтвержденные транзакции могут дать части пользователей узкое окно для спасения средств.
Четвертая волна: под ударом 389 Bitcoin
Алекс Торн, занимающий пост главы исследований в Galaxy, сообщил о подозрении на новую серию атак, нацеленных на владельцев аппаратных кошельков Coldcard. Речь идет о четвертой подобной волне, которая может затронуть значительный объем средств — 389 Bitcoin, что по текущему курсу составляет миллионы долларов.
Напомним, что атака на холодные кошельки Bitcoin уже расширилась до 4 500 адресов, а ущерб от неё оценивался в $89 млн.
Ключевая особенность ситуации — возможность спасения средств через неподтвержденные транзакции. По словам Торна, у некоторых пользователей есть узкое окно возможностей, чтобы вывести свои активы до того, как атака будет завершена. Это касается транзакций, которые еще не были включены в блоки блокчейна.
Ранее сообщалось, что холодные кошельки потеряли $70 млн из-за слабой генерации seed-фраз.
Как успеть вывести средства до завершения атаки
Владельцам Coldcard, которые замечают подозрительную активность или неподтвержденные транзакции, рекомендуется действовать незамедлительно. Эксперты советуют проверить историю операций и при необходимости использовать механизмы отмены или замены транзакций, если они еще не подтверждены сетью.
- Проверьте все исходящие транзакции на наличие несанкционированных операций.
- Если транзакция еще не подтверждена, попробуйте использовать функцию замены по комиссии (RBF) для перенаправления средств.
- Рассмотрите возможность перевода средств на новый кошелек с новыми ключами.
Атака может затронуть 389 Bitcoin, и лишь неподтвержденные транзакции дают шанс на спасение средств.
Почему инцидент затронул самый защищенный кошелек
Аппаратные кошельки Coldcard считаются одними из самых безопасных устройств для хранения криптовалют, ориентированными на опытных пользователей. Предыдущие волны атак, о которых сообщалось ранее, также были связаны с попытками перехвата средств через скомпрометированные транзакции или вредоносное программное обеспечение.
Это продолжение серии инцидентов: ранее эксплойт Coldcard на $38 млн подрывал доверие к самостоятельному хранению.
Новое предупреждение от Galaxy подчеркивает сохраняющиеся риски даже при использовании аппаратного хранения. Для владельцев Bitcoin в любой юрисдикции это напоминание о необходимости регулярного аудита безопасности и внимательного отслеживания исходящих транзакций, особенно в периоды повышенной волатильности.
Сообщество ожидает дальнейших подробностей от исследователей Galaxy о механике атаки и возможных способах идентификации пострадавших кошельков. Пока неясно, является ли эта волна продолжением предыдущих инцидентов или использует новую уязвимость.