Личность нападавшего на Coldcard может быть известна властям

Агентства киберпреступности США расследуют атаку на аппаратные кошельки Coldcard, в результате которой было похищено более 2000 BTC. Алекс Торн, глава исследований Galaxy Digital, сообщил, что личность нападавшего из "волны 1" может быть известна властям. Эта фаза представляет собой наибольший объем компрометированных средств, с 1082.65 BTC, идентифицированными как украденные. Инженеры Block обнаружили, что нападавший использовал централизованного поставщика инфраструктуры узлов RPC Bitcoin и сотрудничают с властями. Уязвимость возникла из-за дефекта интеграции в прошивке нескольких версий Coldcard, что ограничивало криптографическую энтропию при генерации семени восстановления, что позволило нападавшим воспроизвести процесс генерации приватных ключей в оффлайне. Galaxy Digital распространяет операционные данные адресов, связанных с утечкой, чтобы помочь в расследовании. Торн подчеркнул важность того, чтобы жертвы подавали официальные жалобы для облегчения возможных возмещений и сохраняли свои физические устройства. Рекомендуется не перезагружать, не форматировать и не уничтожать затронутое оборудование, а также сохранять упаковку и квитанции, так как они могут быть решающими для установления права собственности на средства.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.