За даними моніторингу Bitcoin News, дослідження @PraveenPerera показало, що зловмисники, які атакували користувачів Coldcard, схоже, систематично націлювалися на адреси з урахуванням обсягу біткоїнів і вилучали UTXO на певні суми. Важливе відкриття полягає в тому, що з однієї адреси, яка містила 225 доступних для витрачання UTXO, було вилучено рівно 200 — це відповідає типовому ліміту блокчейн-API у 200 записів. Це свідчить про те, що інструмент зловмисників не зміг завантажити додаткові сторінки, залишивши 0,16 BTC, зокрема 25 найстаріших UTXO.

Найважливіше те, що дослідники не можуть відтворити сід-фрази, пов’язані зі 132,95 BTC на 153 скомпрометованих адресах, попри докази того, що зловмисники отримали повні сід-фрази. Щонайменше 75 BTC залишаються на інших адресах, похідних від тих самих сід-фраз. Неможливість відтворити ці сід-фрази може свідчити про те, що зловмисники отримали доступ до нерозкритих даних пристроїв або додаткових метаданих, які не обмежуються самою сід-фразою.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

08-13 13:01

Понад 1 755 BTC на суму 110 мільйонів доларів було викрадено з гаманців Coldcard через уразливість у генерації ключів

08-13 03:55

Користувач криптовалюти втратив $100K через шахрайство з підміною адреси, скопіювавши її з історії транзакцій

08-12 18:25

Експлойт у прошивці Coldcard призвів до крадіжки 2 100 BTC і спричинив міграцію системи безпеки $150B

08-12 12:58

Гаманці Coldcard втрачають $110M у біткоїнах через помилку під час генерації ключів

08-12 06:42

$116M Злам Coldcard у липні пов’язують зі слабким генератором випадкових чисел, заявив керівник Ledger

Поглиблений аналіз