Ang Coldcard exploit ay patuloy na lumalawak habang tinutuklas ng mga imbestigador ang mas maraming naapektuhang wallet at nasakop na bitcoin.
Isang bagong pagkakatuklas ng Galaxy Research ay naglilink sa insidente sa 4,585 mga address na nalikom sa tatlong alon, na may kabuuang 1,367.05 BTC na halos $88.6 milyon.
Ang nagkakaroon lamang ng huling alon ay nagbawas ng 207.73 BTC mula sa 1,912 na address, na nagpapalawig sa mga nakaraang pagtataya ng 2,673 na wallet at 1,158.81 BTC. Mas mahalaga pa, natuklasan ng mga imbestigador na nananatiling 100% di-nagagamit ang nakuha na Bitcoin [BTC], na nagpapakita na ang attacker ay prefer ang pagkonsolida kaysa sa agad-na liquidation.
Ang ganitong pag-uugali ay nagpapakita ng operasyonal na pagpaplano kaysa sa pagbebenta na batay sa pagkakataon, na nag-iiwan ng mga pondo na handa para sa mga hinaharap na paggalaw. Habang patuloy ang imbestigasyon, maaaring lumabas ang karagdagang mga kaugnay na address, na hahatiin pa ang saklaw at timeline ng exploit.
Mga paggalaw ng bitcoin pagkatapos ng pag-exploit
Ang mas malawak na pag-aaral ay nagtataglay ng mas malinaw na pag-unawa sa istratehiya ng attacker pagkatapos ng unang pagkakastig. Ipinapakita ng Onchain Lens na ang exploit cluster ay natanggap ng 1,159.42 BTC, na may halagang humigit-kumulang sa $72.71 milyon, mula sa 870 na napapalayas na address bago isama ang mga pondo sa walong verified na wallet.
Gayunpaman, ang attacker ay naglipat ng lamang 0.06 BTC sa isang bagong address, at pinanatili ang halos 1,159.35 BTC na hindi binago.
Hindi ito nagpapahiwatig ng agad na liquidation, kundi ipinapakita na ang attacker ay nagpaprioritize ng kontrol, organisasyon, at pagbabawas ng eksposur bago subukang gawin ang mas malalaking pag-transfer.
Nagpapanatili ito rin ng karamihan sa mga pinakawalang-awa na bitcoin na nakikita sa-chain, na nagpapahintulot sa mga imbestigador na suriin ang mga hinaharap na paggalaw.
Gayunpaman, pagkatapos magsimula ang mga pondo na umalis sa mga cluster na ito nang mas madalas, lalong magiging malaki ang posibilidad ng paglilinis ng pera o mas malawak na pagkakahati.
Makakatugon ba ang pagsubaybay sa blockchain?
Bagaman hindi pa nagsimula ang attacker sa mas malawak na pagpapalaganap, ang imbestigasyon ay pumasok na sa mas desisibong yugto. Ang mga susunod na on-chain na paggalaw ay magpapakita kung ang operasyon ay magiging mula sa pagpapamahala ng pondo patungo sa pagbubukas ng pondo.
Ang mga pag-transfer sa mga regulated exchange ay maaaring mag-expose ng mga identity sa pamamagitan ng KYC procedures, na naglalapat ng mga pagkakataon para sa interbensyon.
Sa kabaligtaran, ang mga galaw sa pamamagitan ng mixers o cross-chain bridges ay magpapabahagi ng trail ng transaksyon at magpapahirap sa blockchain analysis.
Mas mahalaga ang kalasag ng transaksyon, pagkakalikha ng address, at mga pattern ng pagrute kaysa sa laki ng balanse lamang. Ang patuloy na pagkakawala ng aktibidad ay magpapanatili ng malinaw na mga hakbang sa imbestigasyon at magpapalakas ng mga pagsusuri.
Gayunpaman, ang mga pinagsasamang pag-transfer pababa ay magandar na magmarka ng paglipat mula sa isang nasasakop na insidente patungo sa isang mas kumplikadong hamon sa pagtatakas.
Huling Buod
- Patuloy na lumalawak ang inaasahang exploit ng Coldcard habang pinag-uugnay ng mga imbestigador ang mas maraming wallet sa nasaktang BTC.
- Ang mga hinaharap na galaw ng bitcoin ang magdedetermine kung gaano kaepektibo ang pagpapatuloy ng mga imbestigador sa pagsubaybay sa mga ninakaw na pera.