Тысячи криптовалютных кошельков были взломаны после того, как в прошивке устройств фирмы Coinkite была обнаружена уязвимость. Как сообщает канал CP24, хакеры изъяли биткоины на сумму более 140 млн канадских долларов.

Coinkite производит аппаратные кошельки Coldcard - устройства, предназначенные для хранения биткоинов в автономном режиме, без постоянного подключения к Интернету - такой способ считается более безопасным. Тем не менее 30 июля хакеры менее чем за час вывели более чем c тысячи адресов более тысячи биткоинов, стоимость которых оценивалась примерно в 99 млн долларов. О взломе компания сообщила в конце прошлой недели.

Но к понедельнику злоумышленники изъяли уже более 1500 биткоинов с 7300 адресов. По данным Galaxy Research, атака проходила тремя подтвержденными волнами, которым предшествовали 14 более мелких инцидентов. 73 пострадавших обратились за помощью в отслеживании украденной криптовалюты. Впрочем, эти данные основаны на анализе блокчейна. Подтвердить то, что все опустошенные кошельки были созданы с использованием уязвимого программного обеспечения, пока невозможно.

Согласно уведомлению Coinkite, проблема возникла из-за обновления программного обеспечения, выпущенного еще в марте 2021 года. Инженеры обнаружили, что в некоторых версиях Coldcard из-за ошибки в коде могли быть ослаблены отдельные функции защиты. При определенных обстоятельствах эта уязвимость позволяла опытным хакерам похищать биткоины даже без физического доступа к устройству.

Генеральный директор Coinkite Родольфо Новак извинился перед пользователями и заявил, что компания берет на себя полную ответственность за ошибку в прошивке. Компания заявила, что связалась с клиентами и помогает им перевести средства, остающиеся в кошельках, и что новое программное обеспечение уже выпущено. Кроме того, Coinkite уничтожила оставшиеся устройства Coldcard с уязвимой прошивкой и прекратила их поставки сразу после обнаружения проблемы.