Согласно мониторингу Bitcoin News, исследование @PraveenPerera показывает, что злоумышленники, атаковавшие пользователей Coldcard, вероятно, систематически отбирали адреса по объёму хранящихся на них биткоинов, извлекая UTXO с учётом их суммы. Ключевая находка заключается в том, что с одного адреса, содержащего 225 доступных для расходования UTXO, было извлечено ровно 200 — это соответствует установленному по умолчанию лимиту блокчейн-API в 200 записей. Это указывает на то, что инструмент злоумышленников не смог загрузить последующие страницы, оставив 0,16 BTC, включая 25 наиболее ранних UTXO.

Что особенно важно, исследователи не могут восстановить сид-фразы, связанные с 132,95 BTC на 153 скомпрометированных адресах, несмотря на свидетельства того, что злоумышленники получили полные сид-фразы. На других адресах, созданных из тех же сид-фраз, по-прежнему находится не менее 75 BTC. Невозможность воспроизвести эти сид-фразы указывает на возможность того, что злоумышленники получили доступ к нераскрытым данным устройства или дополнительным метаданным, не сводящимся к самой сид-фразе.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

08-13 13:01

Из кошельков Coldcard из-за уязвимости при генерации ключей украли более 1 755 биткоинов на сумму $110 млн.

08-13 03:55

Пользователь криптовалюты потерял $100K из-за мошенничества с подменой адреса после копирования адреса из истории транзакций

08-12 18:25

Эксплойт в прошивке Coldcard привёл к краже 2 100 BTC и спровоцировал миграцию $150B Security

08-12 12:58

Кошельки Coldcard теряют $110M в биткоинах из-за уязвимости при генерации ключей

08-12 06:42

$116M Июльский взлом Coldcard связан с недостаточной энтропией, заявил руководитель Ledger

Детальный анализ