Il furto di Coldcard Bitcoin continua, ora stimato oltre 114 milioni di dollari in totale rubati

Bitcoin Magazine

Il furto di Bitcoin Coldcard continua, ora stimato oltre 114 milioni di dollari in totale rubati

I hacker continuano a svuotare i portafogli Bitcoin Coldcard, con l'importo totale rubato ora stimato a oltre 114 milioni di dollari.

Una quarta ondata di attacchi è probabilmente iniziata domenica sera, secondo Alex Thorn di Galaxy Research. Pubblicando intorno alle 19:50 a New York, ha rivelato che 388,9 Bitcoin del valore di oltre 29 milioni di dollari erano stati trasferiti in nuove transazioni che erano altamente probabili parte del furto.

I hacker hanno iniziato prendendo oltre 35 milioni di dollari in Bitcoin da portafogli giovedì. Coinkite, che produce Coldcard, ha dichiarato che un bug del firmware nei dispositivi Coldcard Mk3 — a partire dalla versione 4.0.1 nel marzo 2021 — ha causato la generazione di seed che tornava a un debole Generatore di Numeri Pseudocasuali software invece del generatore di numeri casuali hardware, consentendo ai hacker di indovinare essenzialmente le frasi seed degli investitori.

Il furto è continuato per tutto il fine settimana mentre Coinkite e altri Bitcoiners hanno esortato gli utenti di Coldcard a spostare immediatamente i propri fondi.

Pubblicando su X lunedì, Josef Tětek di Trezor ha scritto che la transazione più grande nel furto in corso finora era di 51 Bitcoin.

Coinkite ha successivamente ammesso che tutti i suoi modelli erano vulnerabili dopo ulteriori furti. Gli ingegneri hanno avvertito che tutti gli indirizzi Bitcoin correlati a Coldcard potrebbero essere a rischio alla fine.

L'azienda ha dichiarato domenica che stava ponendo "domande difficili sulla nostra azienda."

“Gli ultimi tre giorni sono stati alcuni dei più difficili nella storia di questa azienda, e per molte delle persone che leggono questo, sono stati qualcosa di molto peggio,” ha detto Coinkite.

“Denaro che ci è voluto anni per risparmiare, sparito. Fiducia che ci è voluto anni per costruire, distrutta. Questo impatto è reale, e per alcuni, il danno è permanente.”

L'azienda ha aggiunto di aver distrutto il suo rimanente inventario di Coldcard prodotto con il firmware vulnerabile, e le spedizioni del prodotto sono state sospese.

Coinkite produce una serie di prodotti Bitcoin, inclusi i popolari portafogli hardware per cold storage.

Gli ingegneri della società di pagamenti Block hanno indagato sull'hack e hanno riportato che gli hacker hanno utilizzato un importante fornitore di servizi blockchain per aiutarli a spostare i fondi, e che hanno contattato il fornitore e le autorità federali con le loro scoperte.

Questo post Coldcard Bitcoin Theft Continues, Now Estimated Over $114 Million In Total Stolen è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.

Fonte: BitcoinMagazine