Pengeksploitasian Coldcard Mempengaruhi 4,585 Dompet, BTC $88.6 Juta yang Dicuri Masih Tidak Dibelanjakan

Pengeksploitasian Coldcard berterusan membesar apabila penyiasat mengenal pasti lebih banyak dompet yang terjejas dan bitcoin yang dicuri.

Penemuan terkini oleh Galaxy Research kini menghubungkan insiden tersebut kepada 4,585 alamat yang diserang dalam tiga gelombang, berjumlah 1,367.05 BTC atau bernilai sekitar $88.6 juta.

Gelombang terkini sahaja menguras 207,73 BTC daripada 1.912 alamat, memanjangkan anggaran sebelumnya sebanyak 2.673 dompet dan 1.158,81 BTC. Lebih penting lagi, penyiasat mendapati Bitcoin yang dicuri [BTC] masih 100% tidak digunakan, menunjukkan penyerang lebih suka konsolidasi berbanding pencairan segera.

Perilaku itu menunjukkan perancangan operasi bukan penjualan peluang, menjadikan dana bersedia untuk pergerakan masa depan. Semasa penyiasatan berterusan, alamat-alamat berkaitan tambahan mungkin muncul, memperluaskan lagi skala dan tempoh dikesan bagi eksploitasi tersebut.

Penyiasatan yang lebih luas ini kini memberikan pemahaman yang lebih jelas mengenai strategi penyerang selepas pencurian awal. Onchain Lens menunjukkan bahawa cluster eksploit menerima 1,159.42 BTC, bernilai kira-kira $72.71 juta, daripada 870 alamat yang diserang sebelum menggabungkan dana tersebut ke dalam lapan dompet yang disahkan.

Namun, penyerang hanya berpindah 0.06 BTC ke alamat baharu, meninggalkan kira-kira 1,159.35 BTC tidak tersentuh.

Bukan menandakan pencairan segera, corak ini menunjukkan penyerang mengutamakan kawalan, pengorganisasian, dan mengurangkan eksposur sebelum cuba melakukan pindahan yang lebih besar.

Ia juga mengekalkan sebahagian besar bitcoin yang dicuri kelihatan di atas rantai, membolehkan penyiasat memantau pergerakan masa depan.

Namun, sekiranya dana mula keluar dari kelompok-kelompok ini lebih kerap, kemungkinan pencucian wang atau pengagihan yang lebih luas akan meningkat secara ketara.

Walaupun penyerang belum memulakan pengedaran yang lebih luas, penyiasatan kini memasuki fasa yang lebih menentukan. Pergerakan seterusnya di atas rantai akan memperlihatkan sama ada operasi tersebut berpindah dari pengurusan dana kepada penarikan dana.

Pindah ke bursa yang diatur boleh mendedahkan identiti melalui prosedur KYC, mencipta peluang untuk campur tangan.

Sebaliknya, pergerakan melalui mixer atau jambatan silang-blok rantai akan memecah jejak transaksi dan mempersulit analisis blok rantai.

Kekerapan transaksi, pengumpulan alamat, dan corak penghantaran akan menjadi lebih penting daripada saiz balans semata-mata. Ketidakterlibatan yang berterusan akan mengekalkan petunjuk penyiasatan yang jelas dan memperkuat usaha pemantauan.

Namun, pindah keluar yang terkoordinasi akan menandakan peralihan daripada insiden yang terkawal kepada cabaran penjejakan yang jauh lebih kompleks.

• Pengeksploitasian Coldcard yang disyaki terus membesar apabila penyiasat menghubungkan lebih banyak dompet kepada BTC yang dicuri.
• Pergerakan bitcoin ke depan akan menentukan sejauh mana penyelidik dapat terus melacak dana yang dicuri.