💵 500 кошельков опустошены за 15 минут: куда ушли 594 BTC

30 июля злоумышленники практически одновременно вывели 594,477 BTC с 500 Bitcoin-кошельков.

Все средства сначала поступили на один адрес, после чего 562,019 BTC были переведены на другой кошелёк. BitOK проследил полный маршрут движения средств.

⚙️ Как проходил вывод

Все 500 переводов были выполнены за 15 минут. Аналитики BitOK обнаружили несколько общих признаков:

• средства с разных кошельков переводились на один адрес;
• почти все транзакции были подтверждены в четырёх идущих подряд блоках Bitcoin;
• транзакции имели одинаковую структуру и похожие комиссии.

Все 500 переводов выглядят как часть одной заранее подготовленной операции.

🔍 Что стоит за инцидентом

Вероятной причиной компрометации стала уязвимость генерации seed-фраз в отдельных версиях прошивки COLDCARD. Такая уязвимость могла позволить злоумышленникам получить доступ к кошелькам.

В одном из наших предыдущих постов мы уже рассказывали, что проблема может быть не в самой seed-фразе, а в том, как она была сгенерирована. Именно поэтому качество генерации случайных данных критически важно для безопасности кошелька.

Полный маршрут вывода средств представлен на графе.

Сайт | Telegram | BitOK бот