O atacante da Coldcard transferiu 97,09 BTC da terceira onda de roubos. O bitcoin transferido valia cerca de US$ 7,7 milhões aos preços de segunda-feira. Essa quantia representava aproximadamente 45% do total roubado nessa onda. Em toda a exploração, 82% do bitcoin roubado ainda não foi movido. A primeira saída ocorreu em 2 de setembro. Cerca de 20,5 BTC do maior cofre passaram pelo THORChain e emergiram como ethereum. O bitcoin movido na noite de domingo entrou em rodadas de CoinJoin. O CoinJoin agrupa transações de múltiplos usuários para quebrar a ligação entre entradas e saídas. Apenas 20,56 BTC chegaram ao ethereum. Outros 57,24 BTC permanecem não gastos como variação do CoinJoin em um único endereço. A Galaxy Research disse que o rastro termina em cerca de 19 BTC adicionais. A Galaxy afirmou que o atacante criou 293 endereços multisig dois-de-dois. O atacante vem percorrendo os endereços em ordem de tamanho. Onze endereços já estão vazios. Os próximos dez endereços contêm 30,81 BTC. Os 233 menores endereços contêm 33,77 BTC. Os roubos estão ligados a um bug de firmware introduzido pela Coinkite em março de 2021. O bug moveu a geração da seed do chip de número aleatório do hardware para um substituto de software. Essa mudança reduziu a força da chave de 128 bits de entropia para tão baixo quanto 40 bits. Os atacantes puderam então reconstruir as chaves privadas offline e esvaziar endereços de assinatura única sem tocar no hardware. As transferências começaram em 30 de julho. A Coinkite reformulou o firmware. As versões atualizadas são Mk4/Mk5 5.6.2 e Q 1.5.2Q. O novo processo exige que os proprietários forneçam aleatoriedade por meio de pressionamentos de teclas, rolagens de dados ou lançamentos de moedas. Uma atualização não pode corrigir uma seed gerada sob a versão com falha. Proprietários de carteiras criadas com firmware afetado devem gerar uma nova seed e mover seus fundos para ela. O CEO da Coinkite, Rodolfo Novak, se desculpou em uma carta aberta em 31 de julho. Novak escreveu que a empresa teria que reconquistar a confiança dos usuários. Um pós-mortem técnico completo ainda está em preparação. Um cofre anteriormente desconhecido foi alimentado por 58 endereços. A Galaxy deixou a causa desse cofre em aberto, mas acredita que seja outra vítima da Coldcard. Esse achado elevaria o total divulgado da exploração da Galaxy para cerca de 1.806 BTC. Esse total divulgado equivaleria a US$ 143,9 milhões. A Galaxy disse em agosto que também estava monitorando uma quarta onda não confirmada de 638,5 BTC. Essa onda elevaria o total além de 2.400 BTC. A Galaxy não havia registrado nenhuma transferência do atacante desde 6 de agosto.
Hacker do Coldcard transfere US$7,7 milhões em roubo da terceira onda
NS3Compartilhar
Resumo
As notícias sobre BTC hoje revelam que o hacker da Coldcard transferiu 97,09 BTC, equivalentes a cerca de US$ 7,7 milhões, da terceira onda de roubo. Os fundos foram enviados para rodadas de CoinJoin para ocultar a trilha, e 20,5 BTC foram trocados por ETH por meio da THORChain. A Galaxy Research afirma que 82% dos BTC roubados ainda não foram gastos. O roubo ocorreu devido a uma falha de firmware introduzida em março de 2021. A Coinkite lançou um firmware atualizado para corrigir o problema.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.