Bitcoin Magazine
Il furto di Bitcoin Coldcard continua, ora stimato oltre 114 milioni di dollari in totale rubati
I hacker continuano a svuotare i portafogli Bitcoin Coldcard, con l'importo totale rubato ora stimato a oltre 114 milioni di dollari.
Una quarta ondata di attacchi è probabilmente iniziata domenica sera, secondo Alex Thorn di Galaxy Research. Pubblicando intorno alle 19:50 a New York, ha rivelato che 388,9 Bitcoin del valore di oltre 29 milioni di dollari erano stati trasferiti in nuove transazioni che erano altamente probabili parte del furto.
I hacker hanno iniziato prendendo oltre 35 milioni di dollari in Bitcoin da portafogli giovedì. Coinkite, che produce Coldcard, ha dichiarato che un bug del firmware nei dispositivi Coldcard Mk3 — a partire dalla versione 4.0.1 nel marzo 2021 — ha causato la generazione di seed che tornava a un debole Generatore di Numeri Pseudocasuali software invece del generatore di numeri casuali hardware, consentendo ai hacker di indovinare essenzialmente le frasi seed degli investitori.
Il furto è continuato per tutto il fine settimana mentre Coinkite e altri Bitcoiners hanno esortato gli utenti di Coldcard a spostare immediatamente i propri fondi.
Pubblicando su X lunedì, Josef Tětek di Trezor ha scritto che la transazione più grande nel furto in corso finora era di 51 Bitcoin.
Coinkite ha successivamente ammesso che tutti i suoi modelli erano vulnerabili dopo ulteriori furti. Gli ingegneri hanno avvertito che tutti gli indirizzi Bitcoin correlati a Coldcard potrebbero essere a rischio alla fine.
L'azienda ha dichiarato domenica che stava ponendo "domande difficili sulla nostra azienda."
“Gli ultimi tre giorni sono stati alcuni dei più difficili nella storia di questa azienda, e per molte delle persone che leggono questo, sono stati qualcosa di molto peggio,” ha detto Coinkite.
“Denaro che ci è voluto anni per risparmiare, sparito. Fiducia che ci è voluto anni per costruire, distrutta. Questo impatto è reale, e per alcuni, il danno è permanente.”
L'azienda ha aggiunto di aver distrutto il suo rimanente inventario di Coldcard prodotto con il firmware vulnerabile, e le spedizioni del prodotto sono state sospese.
Coinkite produce una serie di prodotti Bitcoin, inclusi i popolari portafogli hardware per cold storage.
Gli ingegneri della società di pagamenti Block hanno indagato sull'hack e hanno riportato che gli hacker hanno utilizzato un importante fornitore di servizi blockchain per aiutarli a spostare i fondi, e che hanno contattato il fornitore e le autorità federali con le loro scoperte.
Questo post Coldcard Bitcoin Theft Continues, Now Estimated Over $114 Million In Total Stolen è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
Fonte: BitcoinMagazine
