Penyerang yang terkait dengan gelombang ketiga serangan terhadap dompet Coldcard kini telah memindahkan 45% koin yang dicuri, menurut Galaxy Research.
Perusahaan tersebut mengatakan dana telah ditransfer ke ethereum melalui THORChain atau ke Coinjoin, dalam upaya mencuci aset yang dicuri. Selama Gelombang 3, pelaku menciptakan 293 vault multisig 2-dari-2 untuk koin korban.
Gelombang 3 Haul
Pergerakan pertama pada 2 September mengirim dana melalui THORChain ke Ethereum, sementara aktivitas terbaru telah berpindah ke putaran Coinjoin. Galaxy Research said bahwa operator telah secara sistematis menghabiskan sebagian terbesar dari pencurian berdasarkan peringkat ukurannya. Peringkat 1 hingga 11 telah dipindahkan.
10 brankas yang tidak bergerak berikutnya berisi 30,81 BTC, sementara peringkat 61 hingga 293 memegang total 33,77 unit. Transaksi terbaru membuat Galaxy mengidentifikasi brankas sebelumnya tidak diketahui yang terkait dengan 58 alamat yang kemungkinan terkait dengan korban Coldcard.
Sebagian besar dana yang dicuri dalam eksploitasi Coldcard belum berpindah. Faktanya, sekitar 82%, di seluruh gelombang, masih disimpan di alamat yang dikendalikan penyerang tempat koin awalnya disimpan. Sisanya 18% telah dipindahkan, dan transfer-transfer tersebut tampaknya terkait dengan upaya pencucian uang dari hasil eksploitasi.
Dampak
Serangan dimulai pada 30 Juli 2026, dan menargetkan dompet Coldcard dengan kelemahan firmware yang telah ada selama bertahun-tahun. Masalah ini berasal dari pembaruan Maret 2021 dan kesalahan build. Hal ini menyebabkan dompet menggunakan generator acak perangkat lunak yang lemah alih-alih sumber berbasis perangkat keras. Ini melemahkan keamanan seed dari 128 bit yang diharapkan menjadi serendah 40 bit pada perangkat lama. Penyerang kemudian dapat melakukan brute-force terhadap kunci tanpa perlu mengakses dompet secara fisik.
Aktivitas bitcoin melonjak tajam setelah eksploitasi, saat pengguna yang terdampak memindahkan dan mengkonsolidasikan aset mereka untuk membatasi paparan, mendorong alamat aktif ke level tertinggi dalam delapan bulan. Namun, insiden ini memiliki dampak yang dapat diabaikan terhadap harga aset kripto tersebut. Sebaliknya, BTC mencatat kenaikan signifikan, mendekati $82.000 bulan lalu.
Aset tersebut sejak itu mengalami penarikan tetapi diperdagangkan mendekati $79.500 pada saat penulisan.
Pos Coldcard Exploiter Memindahkan 45% Rampasan Gelombang 3 saat Bitcoin Curian Masuk ke CoinJoins pertama kali muncul di CryptoPotato.