Bitcoin Tyveri og COLDCARD Wallet Fejl
Det meste af Bitcoin, der blev stjålet gennem COLDCARD-walletfejlen, forbliver ubevæget. On-chain efterforskere har dog opdaget, at en separat angriber er begyndt at rute mindre beløb gennem en mixer. Galaxy Research rapporterede, at det største kendte tyveri relateret til COLDCARD-sårbarheden involverede 1.159 BTC. Disse midler er spredt over syv adresser tilknyttet angriberen og er ikke blevet flyttet siden den indledende rensning.
COLDCARD Angriber Flytter Midler
Coldcard RNG-udnyttelsesklusteret modtog 1.159,42 BTC (~$72,71M) fra 870 udnyttede adresser. Angriberen flyttede 0,06 BTC (~$3,78K) til en ny adresse, mens 1.159,35 BTC (~$72,70M) forbliver fordelt over de otte oprindelige angriberadresser. Bitcoin blev stjålet inden for 41 minutter, ifølge de seneste on-chain overvågninger citeret af Bitcoin News.
Efterforskere har ikke opdaget overførsler fra de syv adresser til børser, mixere eller andre tjenester, der typisk bruges til at skjule stjålne midler. Aktiverne beskrives derfor bedre som ubevægelige snarere end teknisk frosne. Bitcoin-transaktioner kan ikke stoppes på protokolniveau blot fordi en adresse er blevet markeret. Angriberen kan dog stå over for vanskeligheder med at konvertere midlerne til fiat eller andre aktiver.
Retshåndhævende myndigheder, kryptovaluta-børser og blockchain-analysefirmaer har angiveligt markeret omkring 600 adresser forbundet med det bredere tyveri.
Opdatering COLDCARD: Tyven Blander Nu Sin 64 BTC
Separat on-chain aktivitet tyder på, at en anden angriber er begyndt at forsøge at skjule en del af de stjålne midler. Analytikere har sporet 64 BTC, der kom ind i en transaktionsstrøm knyttet til en mixer. Cirka 10 BTC blev oprindeligt blandet, mens omkring 54 BTC blev returneret som veksel. De resterende midler blev derefter opdelt i udgange på cirka 7 BTC hver til yderligere blanding.
Midlerne blev sendt til adressen: bc1pynd6vswmxkghw6k5463xwcj7el7u4tpl2t2pnh0s8llmc2wgzfqsdu7h922. Det blev blandet i den følgende transaktion: – 64 BTC input – og en 54 BTC output. Mixere kombinerer eller omstrukturerer transaktioner for at gøre det sværere at forbinde den oprindelige kilde af kryptovaluta med dens endelige destination. De garanterer dog ikke, at midlerne vil blive umulige at spore.
Analytikere har bemærket, at de relativt store og konsekvent størrelsesudgange gør dette hvidvaskningsforsøg lettere at følge. Efterforskere kan fortsætte med at overvåge transaktionerne, mens Bitcoin passerer gennem yderligere adresser. Aktiviteten ser også ud til at være adskilt fra den syv-adresse kluster, der holder 1.159 BTC.
Baggrund om Sårbarheden
Sårbarheden skyldtes en firmwarefejl, der svækkede tilfældigheden, der blev brugt til at generere wallet seed-sætninger. Angribere kunne reproducere mulige seeds offline, udlede deres Bitcoin-adresser og sammenligne dem med adresser synlige på blockchain. De havde ikke brug for fysisk adgang til enhederne, deres PIN-koder eller Bitcoin-netværket selv. Den underliggende Bitcoin-protokol blev ikke kompromitteret.
Coinkite har udgivet rettet firmware, men en opdatering kan ikke sikre en seed-sætning genereret ved hjælp af en sårbar version. Berørte brugere skal oprette en helt ny seed og overføre deres Bitcoin til adresser afledt derfra.
Konsekvenser for Canadiske Bitcoinere
Coldcard-hacket er især skadelig for canadiske bitcoinere. Vores analyse af angribere og ofre viser, at BTC-holdere i Canada bærer 25% af de tilskrivne tab. Med skøn, der strækker sig så højt som $110M, ifølge Galaxy Researchs datasæt, analyserede vi…
Galaxy sagde tidligere, at det delte bekræftede angriber- og offeradresser med amerikanske retshåndhævende myndigheder, børser og cyber-efterforskningsgrupper. Den udvidede adresse liste kunne hjælpe myndighederne med at identificere stjålne midler, når angribere forsøger at bruge regulerede tjenester. Alligevel forbliver det usikkert at genvinde Bitcoin.
En angriber kan flytte midler gennem flere adresser, mixere, decentrale platforme eller tjenester uden for amerikansk jurisdiktion, før de forsøger at konvertere dem.
Den seneste mixeraktivitet giver efterforskere et nyt transaktionsspor at følge, mens de 1.159 BTC, der holdes af den største kendte angriber, forbliver udsat for kontinuerlig offentlig overvågning.
