Tvitt muallif tomonidan o‘chirildi.
Lekin biz hamma narsani saqlab oldik 🙂.
Tadqiqotchilar zaif dasturiy ta’minot versiyasi bilan yaratilgan Coldcard hamyonlarini nishonga olgan Bitcoin o‘g‘irligining to‘rtinchi to‘lqinini aniqlashdi. Agar so‘nggi hujum muvaffaqiyatli bo‘lsa, jami yo‘qotishlar 1 816 BTC (taxminan $114 million)dan oshib, 5 200 dan ortiq hamyon manzillarini qamrab olishi mumkin.
Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.
Davom etayotgan hujum haqida Galaxy Research tadqiqot bo‘limi rahbari Aleks Torn xabar berdi. Uning so‘zlariga ko‘ra, hujumchilar replace-by-fee (RBF) mexanizmidan foydalanmoqda, bu esa tasdiqlanmagan Bitcoin tranzaksiyasini yuqoriroq komissiyaga ega boshqa tranzaksiya bilan almashtirish imkonini beradi.
X dagi postni ko‘rish Yuklanmoqda...
Bu shuni anglatadiki, mempoolda — tasdiqlanmagan tranzaksiyalar navbatida — o‘z tranzaksiyalarini ko‘rgan foydalanuvchilar hali ham o‘z mablag‘larini yuqoriroq komissiya bilan yangi tranzaksiya yuborib, xavfsiz manzilga ko‘chirishlari mumkin.
O‘g‘irliklarning birinchi to‘lqini 30-iyul kuni boshlangan bo‘lib, hujumchilar atigi 41 daqiqada 1 196 ta manzildan 1 083 BTCni olib ketishgan. Yana ikki to‘lqin kuzatilib, jami yo‘qotishlar 4 585 ta manzilda 1 367 BTCga yetdi.
Tornning so‘zlariga ko‘ra, agar to‘rtinchi to‘lqin ham muvaffaqiyatli bo‘lsa, jami o‘g‘irlangan mablag‘lar taxminan 1 816 BTCga yetishi mumkin.
X dagi postni ko‘rish Yuklanmoqda...
Tadqiqotchi ta’kidlashicha, u hali jabrlangan foydalanuvchilardan tasdiq olmagan va xulosalarini faqat blokcheyn tahliliga asoslagan. U hamyon egalari ba’zi tranzaksiyalar hali tasdiqlanmagan paytda imkon qadar tezroq ogohlantirishga qaror qilgan.
Muammo 2021-yil mart oyida chiqarilgan dasturiy ta’minot versiyasidan kelib chiqqan.
Uskuna tasodifiy sonlar generatoriga tayanish o‘rniga, dasturiy ta’minot urug‘ so‘z birikmalarini yaratishda oldindan aytib bo‘ladigan dasturiy algoritmdan foydalangan, bu esa hujumchilarga keyinchalik maxfiy kalitlarni tiklash imkonini bergan.
Hamyon ishlab chiqaruvchisi Coinkite barcha ta’sirlangan qurilmalar uchun yangilangan dasturiy ta’minotni allaqachon chiqargan. Kompaniya zaif versiya yordamida urug‘ so‘z birikmasini yaratgan foydalanuvchilarga mablag‘larini darhol yangi yaratilgan hamyonlarga o‘tkazishni tavsiya qilgan.
Tornning so‘zlariga ko‘ra, dastlabki uchta hujum to‘lqini multisignature hamyonlarga ta’sir qilmagan, bu esa faqat bitta imzoli urug‘ so‘z birikmalari xavf ostida bo‘lganini tasdiqlaydi.
So‘nggi Coldcard hujumi 2026-yildagi kriptovalyuta xavfsizligiga oid yirik hodisalar to‘lqinining davomidir.
Sanoat tadqiqotchilarining ma’lumotlariga ko‘ra, xakerlar ikkinchi chorakda rekord darajadagi 83 muvaffaqiyatli hujumni amalga oshirib, taxminan $755 million raqamli aktivlarni o‘g‘irlashgan. Shunga qaramay, jami yo‘qotishlar 2020-yil to‘rtinchi choragidagi $3,56 milliardlik rekorddan ancha past bo‘lib qoldi.
Bundan oldin Immunefi xabar berishicha, kriptovalyuta loyihalari 2026-yilning birinchi yarmida 207 ta xakerlik hodisasi natijasida taxminan $972 million yo‘qotgan.