Хакеры похитили более $130 млн, взломав офлайн-аппаратные кошельки Coldcard

Специалисты по безопасности блокчейна отслеживают масштабную кражу криптовалюты у владельцев аппаратных кошельков, которые считаются офлайн-хранилищами. Атаки направлены на пользователей биткоина, использующих устройство Coldcard от компании Coinkite. По данным исследовательской фирмы Galaxy Research, по состоянию на вторник хакеры похитили около 130 млн долларов. Соучредитель компании Elliptic Том Робинсон подтвердил, что эта оценка в целом точна.

Личности злоумышленников пока не установлены, однако в Galaxy Research полагают, что действует несколько хакерских групп. Исследователи безопасности из Block выяснили, что проблема заключалась в генерации сид-фраз в кошельках Coldcard — они были предсказуемыми. Хакерам достаточно было применить метод перебора, чтобы восстановить секретные фразы жертв, и им не требовался физический доступ к устройствам. По сути, злоумышленники научились массово создавать ключи.

Аппаратные кошельки предназначены для хранения ключей без подключения к интернету, что должно защищать их от удалённых атак. Однако этот инцидент показывает, что безопасность зависит от кода, используемого при создании ключей.

Один из пострадавших, Джонатан Гудман, сообщил в соцсети X, что у него украли 1,6 млн долларов из кошелька Coldcard. Он подчеркнул, что никогда не делился своей сид-фразой и не подключал устройства к интернету, но это не помогло. Он возложил вину на одну уязвимую строку кода в оборудовании 2021 года.

Компания Coinkite опубликовала предупреждение в четверг и обновила его в субботу, призвав пользователей обновить устройства и создать новую сид-фразу. Компания пока не ответила на запрос о комментарии.

По данным TRM Labs, в этом году было совершено более 200 атак на криптовалютные компании, а общие потери превысили 950 млн долларов.