Eksploitasi besar COLDCARD terus berlangsung di blockchain: penyerang terbesar yang terkait dengan kerentanan ini masih menyimpan 1.159 BTC di tujuh alamat, sementara pelaku lain telah mulai mengalirkan jumlah lebih kecil melalui mixer—memberikan jejak baru bagi penyelidik untuk diikuti. Apa yang terjadi di blockchain - Pemantauan blockchain oleh Galaxy Research menunjukkan pencurian terbesar yang diketahui—1.159 BTC—dipindahkan ke tujuh alamat dalam waktu sekitar 41 menit, dan saldo-saldo tersebut belum dipindahkan sejak itu. Penyelidik belum melihat transfer dari alamat-alamat tersebut ke bursa, mixer, atau layanan pencairan uang biasa. - Secara teknis, dana-dana tersebut tidak dibekukan—transaksi Bitcoin tidak dapat dihentikan oleh protokol hanya karena alamat telah ditandai—tetapi memindahkan koin-koin tersebut ke fiat atau layanan terregulasi kemungkinan besar akan memicu kontrol AML/KYC. Penegak hukum, bursa, dan perusahaan analitik telah menandai sekitar 600 alamat yang terkait dengan pencurian luas ini, meningkatkan risiko bahwa setoran apa pun ke platform yang patuh akan menarik perhatian. Aktivitas mixer baru - Secara terpisah, analis melacak aliran 64 BTC ke transaksi yang terkait mixer. Sekitar 10 BTC langsung dicampur, sementara sekitar 54 BTC kembali sebagai perubahan dan dibagi menjadi output sekitar 7 BTC untuk pencampuran lebih lanjut. - Mixer berusaha mengaburkan asal-usul dengan menggabungkan dan membentuk ulang transaksi, tetapi tidak menjamin anonimitas. Dalam kasus ini, output yang relatif besar dan seragam membuat pola pencucian uang lebih mudah diikuti, sehingga penyelidik dapat terus memantau lompatan-lompatan tersebut. Beberapa penyerang, beberapa kluster - Aktivitas mixer tampaknya tidak terkait dengan kluster tujuh alamat yang menyimpan 1.159 BTC. Laporan sebelumnya menunjukkan bahwa beberapa penyerang mungkin telah memanfaatkan kelemahan yang sama dalam generasi seed phrase COLDCARD, sehingga aktivitas dari satu kluster tidak boleh diasumsikan berasal dari pelaku yang sama. - Galaxy Research sebelumnya mengonfirmasi sekitar 1.596 BTC dicuri dalam tiga gelombang serangan dari sekitar 7.300 alamat dan mengidentifikasi 14 insiden terkait lebih kecil. Gelombang keempat yang diduga dapat membawa total mendekati 2.055 BTC, meskipun penambahan ini belum sepenuhnya diverifikasi dengan laporan korban. Bagaimana eksploitasi bekerja dan dampaknya - Kerentanan berasal dari bug firmware yang melemahkan randomisasi saat menghasilkan seed phrase. Penyerang dapat mereproduksi kandidat seed secara offline, menurunkan alamat, dan mencocokkannya dengan alamat aktif di blockchain—tanpa memerlukan akses perangkat, PIN, atau kompromi tingkat protokol apa pun. - Coinkite telah merilis firmware yang diperbaiki, tetapi memperbarui perangkat tidak memperbaiki seed yang dibuat dengan versi yang rentan. Pengguna yang terdampak harus membuat seed baru dan mentransfer dana ke alamat yang diturunkan darinya agar aman. Penegakan hukum dan prospek pemulihan - Galaxy telah berbagi alamat penyerang dan korban yang dikonfirmasi dengan penegak hukum AS, bursa, dan kelompok penyelidikan siber. Daftar alamat yang lebih luas ini meningkatkan kemungkinan mendeteksi upaya mengalirkan koin melalui jalur terregulasi. - Namun, pemulihan tetap tidak pasti. Penyerang dapat mengalirkan dana melalui banyak alamat, mixer, platform terdesentralisasi, atau yurisdiksi di luar jangkauan AS sebelum mencoba mencairkannya. Kesimpulan Penyerang COLDCARD terbesar yang diketahui saat ini sedang menyimpan 1.159 BTC yang belum bergerak sejak penyitaan awal, sehingga koin-koin tersebut tetap terpapar pengawasan publik terus-menerus. Sementara itu, aktivitas mixer baru oleh pelaku lain telah menciptakan jejak yang dapat diikuti, yang akan dipantau secara ketat oleh penyelidik seiring perkembangan situasi.
Eksploitasi Bug Seed COLDCARD: 1.159 BTC Ditahan, 64 BTC Dikirim ke Mixer
ChainGPTBagikan
Ringkasan
Eksploitasi besar terhadap kelemahan generasi seed COLDCARD menyebabkan pencurian 1.159 BTC, yang masih disimpan di tujuh alamat. Aktor terpisah mengirim 64 BTC ke mixer, dengan 10 BTC dicampur dan 54 BTC dibagi untuk pencucian uang. Galaxy Research menghubungkan 600 alamat dengan pencurian tersebut, sementara penegak hukum dan bursa memantau pelanggaran CFT. Kelemahan tersebut memungkinkan reproduksi seed offline dan pencocokan alamat on-chain. Coinkite merilis firmware yang diperbaiki, mendesak pengguna untuk membuat seed baru. Para penyelidik sedang mengikuti aktivitas mixer, karena BTC tetap menjadi fokus utama dalam melacak aliran ilegal sebagai lindung nilai terhadap inflasi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.