Coldcard-kaardi häkkimine: 1778 BTC on tuvastatud, võimalik, et kahju ulatub kuni 2417 BTC-ni

Galaxy Research avaldas hiljutise analüüsi tulemused Coldcard krüptoraha säilitamise seadme rikke kohta. Rünnak algas 30. juulil 2026 varahommikul ja 6. augustist alates lisarünnakuid ei ole tuvastatud. Siiski, kahju ulatus suureneb jätkuvalt, seega on lõplik summa tõenäoliselt veelgi suurem. Samsung Galaxy on väga suure usaldusastmega tuvastanud kahju ulatus on 1778 BTC (umbes 112 miljonit dollarit). Neist suurim kahju tekitati esimese laine rünnakus, kus 1195 aadressilt varastati 1082,65 BTC (sel ajal umbes 70,5 miljonit dollarit). Ühes "jalajälje" E nime kandvas klasteris, kus tuvastati üks omanik, kadus 2148 aadressilt 209,94 BTC (umbes 13,3 miljonit dollarit), ja kolmandas laines varastati 1912 aadressilt 208,24 BTC (umbes 13 miljonit dollarit). Kokkuvõttes said 5200-st rohkem aadressi kahju. Selle haavatavuse peamine põhjus on 2021. aasta firmware'i värskendus. Sel ajal muudeti seadme turvalise võtme loomise meetod, liikudes riistvarapõhiselt juhuslikkuse genereerimiselt (TRNG) tarkvarapõhisele lahendusele. Selle tulemusena vähenes võtme tugevus järsult, langedes 128 bitist kuni madalaimani 40 bitini. Ründajad, kes kasutasid seda haavatavust ära, suutsid seadme seerianumbri ja kellasageduse põhjal turvalise võtme taastada ning said raha varastada ilma, et oleks vaja kasutada pahavara, kalapüüki või isegi ligipääsu füüsilisele seadmetele. Varastatud Bitcoinide enamik on siiani liikumatud. 13. augusti seisuga, blokkinumbril 962 304, on ründajate kontrolli all olevatel aadressidel veel kasutamata 1499,27 BTC (umbes 9,39 miljonit dollarit). Umbes 246 BTC-st, mis on liikunud, on 65% jõudnud CoinJoini privaatsete tehingute kaudu, ning väike osa on jõudnud KuCoinile ja Jump Cryptole. Galaxy analüüsib ka neljanda laine kandidaate, mille staatuse osas on veel teadmata. Kui need 638,5 BTC tuvastatakse, siis kogukahju ületab 2417 BTC, mis praeguste hindade järgi on üle 151,3 miljoni dollari. Galaxy on suhtlenud üle 190 ohvriga, et tuvastada kahju ja saada täiendavat teavet. Ettevõtte sõnul on tõenäoline, et ründe intensiivsus on vähenenud, sest haavatavad kasutajad on oma vahendeid teisaldanud või enamik vahenditest on juba varastatud. Selle sündmuse tagajärjel on umbes 15 miljardi dollari väärtuses Bitcoini teisaldatud turvalisematesse hoiustamisviisidesse. Ledger on hoiatanud, et AI-põhiste haavatavuste leidmisele reageerimiseks peavad digitaalsete rahakottide turvameetmed arenema. Galaxy soovitab jätkuvalt kõigile, kes kasutavad veel ühe allkirjaga külmkott-rahakotte, viivitamatult oma vahendid uuele aadressile teisaldada.