Uma grande exploração do COLDCARD continua a se desenrolar na cadeia: o maior atacante conhecido ligado à vulnerabilidade ainda mantém 1.159 BTC em sete endereços, enquanto um ator separado começou a redirecionar quantias menores por meio de um mixer — oferecendo aos investigadores uma nova pista para seguir. O que está acontecendo na cadeia: - O monitoramento on-chain da Galaxy Research mostra que o maior roubo conhecido — 1.159 BTC — foi transferido para sete endereços em cerca de 41 minutos, e esses saldos não foram movidos desde então. Os investigadores não observaram transferências desses endereços para exchanges, mixers ou serviços típicos de conversão em moeda fiduciária. - Técnicamente, os fundos não estão congelados — as transações de bitcoin não podem ser interrompidas pelo protocolo apenas porque um endereço foi sinalizado — mas mover esses bitcoins para moeda fiduciária ou serviços regulamentados provavelmente acionaria controles AML/KYC. Autoridades policiais, exchanges e empresas de análise sinalizaram cerca de 600 endereços ligados ao roubo mais amplo, aumentando o risco de que qualquer depósito em uma plataforma compatível atraiisse atenção. Nova atividade de mixer: - Analistas rastrearam um fluxo de 64 BTC para uma transação ligada a um mixer. Cerca de 10 BTC foram misturados imediatamente, enquanto cerca de 54 BTC retornaram como variação e foram divididos em saídas de aproximadamente 7 BTC cada para mais mistura. - Mixers tentam obscurecer a origem recombina e reformatar transações, mas não garantem anonimato. Neste caso, as saídas relativamente grandes e uniformes tornam o padrão de lavagem mais fácil de rastrear, permitindo que os investigadores continuem monitorando esses saltos. Múltiplos atacantes, múltiplos clusters: - A atividade do mixer parece desconectada do cluster de sete endereços que detém 1.159 BTC. Relatos anteriores indicaram que múltiplos atacantes podem ter explorado a mesma falha na geração de frases semente do COLDCARD, portanto, atividade de um cluster não deve ser assumida como proveniente do mesmo ator. - A Galaxy Research anteriormente confirmou que cerca de 1.596 BTC foram roubados em três ondas de ataque a partir de aproximadamente 7.300 endereços e identificou 14 incidentes menores relacionados. Uma quarta onda suspeita poderia elevar o total para perto de 2.055 BTC, embora essa adição ainda não tenha sido totalmente verificada com relatos das vítimas. Como a exploração funcionou e suas consequências: - A vulnerabilidade surgiu de um bug no firmware que enfraqueceu a aleatoriedade ao gerar frases semente. Atacantes podiam reproduzir candidatos a frases semente offline, derivar endereços e correspondê-los com endereços ativos na cadeia — sem necessitar acesso ao dispositivo, PINs ou qualquer comprometimento no nível do protocolo. - A Coinkite lançou um firmware corrigido, mas atualizar um dispositivo não corrige uma frase semente criada com uma versão vulnerável. Usuários afetados devem gerar uma nova frase semente e transferir seus fundos para endereços derivados dela para se protegerem. Aplicação da lei e perspectivas de recuperação: - A Galaxy compartilhou endereços confirmados de atacantes e vítimas com autoridades policiais dos EUA, exchanges e grupos de investigação cibernética. Essa lista mais ampla de endereços aumenta a chance de detectar tentativas de redirecionar bitcoins por canais regulamentados. - Mesmo assim, a recuperação é incerta. Atacantes podem redirecionar fundos por múltiplos endereços, mixers, plataformas descentralizadas ou jurisdições fora do alcance dos EUA antes de tentar converter em moeda fiduciária. Conclusão: O maior atacante conhecido relacionado ao COLDCARD atualmente detém 1.159 BTC que não se moveram desde a transferência inicial, deixando esses bitcoins expostos à vigilância pública contínua. Enquanto isso, a recente atividade de mixer por outro ator criou uma pista rastreável que os investigadores estarão acompanhando atentamente à medida que a situação se desenvolve.
Exploração de falha na semente do COLDCARD: 1.159 BTC mantidos, 64 BTC enviados para misturador
ChainGPTCompartilhar
Resumo
Um grande aproveitamento da falha na geração de seed do COLDCARD resultou no roubo de 1.159 BTC, ainda mantidos em sete endereços. Um actor separado enviou 64 BTC para um mixer, com 10 BTC misturados e 54 BTC divididos para lavagem. A Galaxy Research vinculou 600 endereços ao roubo, enquanto as autoridades e exchanges rastreiam violações da CFT. A falha permitiu a reprodução offline de seed e a correspondência de endereços na cadeia. A Coinkite lançou um firmware corrigido, incentivando os usuários a gerar novas seeds. Investigadores estão acompanhando a atividade do mixer, pois o BTC como proteção contra a inflação permanece um foco chave no rastreamento de fluxos ilícitos.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.