Hackeři ukradli přes 100 milionů dolarů z peněženek Coldcard

Útočníci od 30. července vybrali z hardwarových peněženek Coldcard přes 100 milionů dolarů v BitcoinBTCBitcoinKryptoaktivum · Globální kryptoburzy · USDBTC-USDCoinbase USDBTCUSDTBinance USDTBTCCME futures USD, uvedla výzkumná jednotka Galaxy Research. Šlo o postupně rostoucí sérii útoků: první vlna 30. července odčerpala asi 594 bitcoinu (38 milionů dolarů), do 1. srpna narostla na 1 082 bitcoinu a do 2. a 3. srpna na 1 367 bitcoinu z 4 585 adres, tedy zhruba 89 milionů dolarů. Podle Galaxy Research zbývá devět z deseti ukradených bitcoinů zatím nepřesunutých, výzkumníci proto nevylučují další, čtvrtou vlnu útoků.

Za incidentem stojí chyba ve firmwaru z března 2021 pro starší modely Coldcard Mk2 a Mk3. Část procesu, který vytváří tajnou frázi pro obnovu peněženky, se generovala softwarově místo přes hardwarový generátor náhodných čísel, takže šlo frázi zpětně dopočítat bez fyzického přístupu k zařízení. Výrobce Coinkite uživatele o chybě informoval koncem července.

Hardwarové peněženky se dlouhodobě prodávaly jako bezpečnější alternativa ke směnárnám a burzám, protože klíče drží offline mimo dosah internetových útoků. Případ Coldcard tuto představu narušuje a v panice přiměl i majitele nesouvisejících účtů přesouvat prostředky do jiného úschovného řešení, což potvrzuje i přesun 31 milionů dolarů ze zapomenuté bitcoinové peněženky z roku 2013. Cena bitcoinu se přesto drží nad 63 000 dolary, incident tak zatím zůstává problémem důvěry v jeden typ zařízení, ne celého trhu.

Galaxy Research očekává upřesnění rozsahu škod v následujících dnech, klíčové bude, zda dorazí předpokládaná čtvrtá vlna útoků a jak na ni Coinkite zareaguje aktualizací firmwaru.