Жертвы атаки на кошельки Coldcard просят хакера вернуть деньги

После недавней атаки на аппаратные кошельки Coldcard адрес, который блокчейн-аналитики связали с атакующим,превратился в публичную доску объявлений. Жертвы инцидента массово отправляют ему сообщения с просьбами вернуть деньги.

Чтобы получить такую возможность, пострадавшие используют функцию OP_RETURN. Делая небольшую транзакцию, они пишут сообщение в текстовой строке. Их послание остаётся в блокчейне. Так техническая функция, внедрённая разработчиками для вставки меток, превратилась в новое средство коммуникации.

Авторы некоторых сообщений указывают, сколько именно криптовалюты у них похитил взломщик, и просят вернуть хотя бы часть украденного. Впрочем, хакер получает послания не только от возможных жертв. В других текстах ему предлагают услуги по «отмыванию» украденного и даже просят выступить в роли благотворителя и пожертвовать биткоин на становление будущего криптовалютчика.

Атака на Coldcard началась 30 июля и отличалась большим масштабом. Примерно за час злоумышленник сумел похитить более тысячи биткоинов или 70 млн долларов. После трёх волн атаки сумма возросла до 1400 биткоинов, а количество пострадавших кошельков превысило 4 тысячи. К настоящему моменту общий ущерб оценивают уже в 1800 BTC, то есть 110 млн долларов.  

Вывод средств взломщиком стал возможен из-за уязвимости в механизме генерации случайных чисел. Оказалось, что используемые ключи на самом деле можно восстановить, причём для этого даже не требуется физический контакт с устройством. Производящая хранилища компания Coinkite подтвердила проблему для кошельков с определённой версией прошивки. Там утверждают, что уже сняли с производства устройства с уязвимым кодом и рекомендовали владельцам как можно быстрее перевести средства в другой кошелёк.