Galaxy Research: потери владельцев Coldcard из-за уязвимости — не менее $112,7 млн

Атаки на пользователей аппаратного кошелька Coldcard обошлись им как минимум в 1778,84 BTC, что Galaxy Research оценивает примерно в $112,7 млн, сообщает ForkLog. Под удар попали свыше 8600 адресов.

Эта цифра учитывает только подтверждённые эпизоды. В оценку не вошли несколько случаев со средней степенью уверенности и неподтверждённая «четвёртая волна» атак. Если их включить, совокупный ущерб может достигать 2417,35 BTC — порядка $153 млн.

По данным исследователей, атаки начались 30 июля, однако после 6 августа новых взломов не зафиксировано. Причины уязвимости и механизм атак в материале не раскрываются.

Владельцам аппаратных кошельков стоит помнить о базовых рисках: даже офлайн-хранение ключей не гарантирует защиты при ошибках в прошивке или неосторожном обращении с сид-фразой. Оценки ущерба от Galaxy Research могут уточняться по мере проверки новых эпизодов.