Як холодні гаманці біткоїнів втратили 70 мільйонів доларів в атаці, яка ніколи не торкалась пристроїв

30 липня з 1,196 гаманців було викрадено понад 1,000 біткоїнів, вартість яких становить близько 70 мільйонів доларів, за 41 хвилину.

Дослідження Galaxy Research виявило, що 1,082.65 BTC були переведені між 01:10 та 01:51 UTC через шість блоків, при цьому три з них не містили жодних транзакцій, що свідчить про те, що операції були здійснені пакетно, а не безперервно.

Викрадені кошти залишилися на чотирьох адресах і поки не були переміщені, що призвело до збільшення первісно заявленої суми. Хоча масштаб цієї атаки менший у порівнянні з деякими іншими великими атаками цього року, її механізм є унікальним.

Викрадення криптовалюти зазвичай пов'язане з доступом до об'єкта, але у цьому випадку зловмисники створили ключі заново через помилку в програмному забезпеченні гаманця Coldcard.

При створенні гаманця пристрій мав вибрати випадкове число — так званий "семя", з якого генерують адресу та приватні ключі.

Однак, через некоректні налаштування, генерація ключів відбувалася з використанням серійного номера чіпа, що значно зменшило можливі варіанти ключів до лише чотирьох мільярдів. Хоча чотири мільярди — це велика кількість для людини, для комп'ютера це вже управляюча задача.

Зловмисники змогли згенерувати потенційні "семена" на своєму обладнанні та перевіряти їх проти публічної блокчейн-мережі.