Eksploitasi Coldcard Mempengaruhi 4.585 Dompet, BTC Senilai $88,6 Juta yang Dicuri Masih Belum Dibelanjakan

Eksploitasi Coldcard terus meluas karena para penyelidik menemukan lebih banyak dompet yang terdampak dan bitcoin yang dicuri.

Temuan terbaru oleh Galaxy Research kini menghubungkan insiden tersebut dengan 4.585 alamat yang dikosongkan dalam tiga gelombang, dengan total 1.367,05 BTC senilai sekitar $88,6 juta.

Gelombang terbaru saja menguras 207,73 BTC dari 1.912 alamat, memperpanjang perkiraan sebelumnya sebanyak 2.673 dompet dan 1.158,81 BTC. Lebih penting lagi, penyelidik menemukan bahwa Bitcoin yang dicuri [BTC] tetap 100% belum dihabiskan, menunjukkan bahwa penyerang lebih memilih konsolidasi daripada likuidasi segera.

Perilaku tersebut menunjukkan perencanaan operasional daripada penjualan oportunistik, sehingga dana siap untuk pergerakan di masa depan. Seiring berjalannya penyelidikan, alamat-alamat terkait tambahan mungkin muncul, semakin memperluas skala dan timeline dugaan eksploitasi.

Investigasi yang lebih luas kini memberikan wawasan yang lebih jelas tentang strategi pelaku setelah pencurian awal. Onchain Lens menunjukkan bahwa kluster eksploitasi menerima 1.159,42 BTC, senilai sekitar $72,71 juta, dari 870 alamat yang dikompromikan sebelum mengkonsolidasikan dana tersebut ke delapan dompet terverifikasi.

Namun, penyerang hanya memindahkan 0,06 BTC ke alamat baru, meninggalkan sekitar 1.159,35 BTC tidak tersentuh.

Alih-alih menandakan likuidasi segera, pola ini menunjukkan bahwa penyerang mengutamakan kendali, organisasi, dan pengurangan eksposur sebelum mencoba transfer yang lebih besar.

Ini juga membuat sebagian besar bitcoin yang dicuri tetap terlihat di rantai, memungkinkan penyelidik memantau pergerakan masa depan.

Namun, sekali dana mulai keluar dari kelompok-kelompok ini lebih sering, kemungkinan pencucian uang atau distribusi yang lebih luas akan meningkat secara signifikan.

Meskipun penyerang belum memulai distribusi yang lebih luas, penyelidikan kini memasuki fase yang lebih menentukan. Pergerakan on-chain mendatang akan mengungkap apakah operasi berpindah dari manajemen dana ke ekstraksi dana.

Transfer ke bursa yang diatur dapat mengekspos identitas melalui prosedur KYC, menciptakan peluang untuk intervensi.

Sebaliknya, pergerakan melalui mixer atau jembatan lintas blockchain akan memecah jejak transaksi dan mempersulit analisis blockchain.

Frekuensi transaksi, pengelompokan alamat, dan pola routing karena itu akan menjadi lebih penting daripada ukuran saldo saja. Ketidakaktifan berkelanjutan akan mempertahankan petunjuk investigasi yang jelas dan memperkuat upaya pemantauan.

Namun, transfer keluar yang terkoordinasi akan menandai transisi dari insiden yang terkontrol menjadi tantangan pelacakan yang jauh lebih kompleks.

• Eksploitasi Coldcard yang diduga terus meluas karena penyelidik menghubungkan lebih banyak dompet dengan BTC yang dicuri.
• Pergerakan bitcoin ke depan akan menentukan seberapa efektif penyelidik dapat terus melacak dana yang dicuri.