Крадіжка Coldcard зросла до 88 мільйонів доларів у зв'язку з різким зростанням депозитів на біржах та рухом старих BTC.

Дослідження Galaxy Research зазначило, що три підозрювані хвилі атак вивели з обігу близько 4,585 адрес, викравши біткойни на суму приблизно 88,6 мільйона доларів.

За даними дослідників, перша хвиля була найбільшою — 30 липня з 1,195 адрес було виведено 1,082.65 $BTC за 41 хвилину.

Друга хвиля відбулася 31 липня, вивівши 76.16 $BTC з 1,478 адрес.

Третя хвиля, що тривала з 31 липня по 1 серпня, вивела близько 208 $BTC з 1,912 адрес. Ця третя операція відзначилася тим, що жертви втратили свої кошти через 293 окремі P2WSH-скарбнички, ускладнюючи ідентифікацію вкрадених активів.

Galaxy Research пов’язала діяльність атакуючого з вразливою версією прошивки Coinkite Coldcard, випущеною 17 березня 2021 року.

Всі вкрадені біткойни були створені після цього випуску, і середня адреса жертви була неактивною протягом близько 3,5 років. Крім того, 31 липня спостерігався різкий зріст депозитів біткойнів у централізованих криптобіржах, що могло свідчити про реагування користувачів на безпекові загрози.

В цей день біржі отримали близько 15,205 $BTC, зокрема, River отримала близько 3,679 $BTC. Також було відзначено, що велика кількість адрес, створених між 2010 і 2017 роками, почала активно використовувати свої біткойни після 9-16 років бездіяльності.

Однак ця активність не може бути пов'язана з атаками на Coldcard, оскільки вкрадені активи були створені пізніше. Galaxy Research моніторить сім адрес з перших двох хвиль та 293 скарбнички з третьої.

Станом на момент публікації, на ринку спостерігався песимістичний настрій, з курсом біткойна нижче 63,000 доларів.