Аналитики Galaxy Research сообщили о второй волне масштабной атаки на пользователей аппаратных кошельков Coldcard. В результате общий объем похищенных средств достиг 1158,81 BTC, что эквивалентно примерно 75,1 миллиона долларов США.
По данным исследователей, злоумышленники вывели средства с 2673 адресов. Все украденные биткоины по-прежнему остаются без движения и сосредоточены на семи адресах, находящихся под контролем атакующих.
Позднее Galaxy Research зафиксировала и третью волну атак, направленных на кошельки, созданные с использованием уязвимой версии прошивки Coldcard. По оценкам аналитиков, в ходе нового этапа было похищено еще 207,73 BTC. В результате совокупный ущерб увеличился до 1367 BTC, или около 88,6 миллиона долларов США, а число скомпрометированных адресов достигло 4585.
При этом исследователи подчеркнули, что третья волна заметно отличается по своему механизму от предыдущих атак. Поэтому на данный момент нет достаточных оснований утверждать, что все три инцидента были организованы одной и той же группой злоумышленников.
В Galaxy Research также отметили, что похищенные активы до сих пор не перемещались в сети. Кроме того, все скомпрометированные биткоины были созданы после выхода уязвимой версии прошивки Coldcard, опубликованной в марте 2021 года.