ФБР напало на след хакеров Coldcard: шанс вернуть 1082 BTC

Федеральное бюро расследований США (ФБР) смогло выйти на след хакеров, стоящих за первой волной атак на пользователей аппаратных кошельков Coldcard. По данным журналистов Bitcoin Magazine, ссылающихся на расследования Block и Galaxy Research, злоумышленники, похитившие 1082,65 BTC, были идентифицированы.

Ключом к разгадке стал след, оставленный при выводе средств. Хакеры использовали аккаунт платного провайдера блокчейн-данных, и внутренние логи сервиса совпали с их запросами. Это позволило связать действия злоумышленников с конкретными людьми.

Масштаб потерь

Совокупный ущерб от атак на кошельки Coldcard значительно больше. В Galaxy Research оценили подтверждённые потери пользователей как минимум в 1778,84 BTC, что на момент оценки составляло около $112,7 млн ≈ 342 млн BYN. Пострадало более 8600 адресов. В других источниках приводятся цифры в 1778,58 BTC, похищенных с 8680 адресов, а общий ущерб оценивается более чем в $115 млн ≈ 349 млн BYN.

Эксперты Galaxy Research представили диаграмму, на которой показаны 10 крупнейших групп злоумышленников, выводивших средства, с разбивкой по их активности. При этом в оценку не включены несколько эпизодов со средней степенью уверенности, что может указывать на ещё больший реальный масштаб атак. Начавшись 30 июля, волна выводов затронула тысячи пользователей по всему миру.

Новость о том, что ФБР вышло на след преступников, вселяет надежду на возврат похищенных средств. Это первый реальный шанс для пострадавших вернуть свои 1082 BTC из первой волны атак и сигнал для злоумышленников, что их действия не остаются безнаказанными. Для отслеживания движения украденных средств и проверки подозрительных адресов можно использовать специализированные сервисы проверки кошельков.