Coldcard Saldırısı 4.585 Cüzdanı Etkiledi, 88,6 Milyon Dolarlık BTC Hâlâ Harcanmadı

Coldcard istismarı, araştırmacılar daha fazla etkilenen cüzdan ve çalınan bitcoin keşfettikçe genişlemeye devam ediyor.

Galaxy Research'in son bir keşfi, olayı üç dalga halinde boşaltılan 4.585 adrese bağlıyor ve toplamda yaklaşık 88,6 milyon dolar değerinde 1.367,05 BTC'yi içeriyor.

Yalnızca son dalga, 1.912 adrese sahip 207,73 BTC'yi boşalttı ve daha önceki 2.673 cüzdan ve 1.158,81 BTC tahminini genişletti. Daha önemlisi, araştırmacılar, çalınan Bitcoin [BTC]'nin %100'ünün hâlâ harcanmadığını tespit etti; bu da saldırganın hemen likidasyon yerine konsolidasyonu tercih ettiğini gösteriyor.

Bu davranış, fırsatçı satıştan ziyade operasyonel planlama işaret ediyor ve fonları gelecekteki hareketler için hazır tutuyor. Soruşturma ilerledikçe, ek bağlı adresler ortaya çıkabilir ve bu da saldırıların şüphelenilen ölçeğini ve zamanlamasını daha da genişletebilir.

Bu daha geniş araştırmadan, ilk çalma sonrası saldırganın stratejisi hakkında daha net bir görsel elde ediliyor. Onchain Lens, saldırganın kümelerinin, fonları sekiz doğrulanmış cüzdana birleştirmeden önce 870 tehlikeye düşürülmüş adresden 1.159,42 BTC (yaklaşık 72,71 milyon dolar değerinde) aldığını gösteriyor.

Ancak saldırgan, sadece 0,06 BTC'yi yeni bir adrese transfer etti ve yaklaşık 1.159,35 BTC'yi dokunulmamış bıraktı.

Hemen likidasyon işaret etmek yerine, bu desen, saldırganın daha büyük transferler denemeden önce kontrolü, organizasyonu ve maruziyeti azaltmayı önceliklendirdiğini göstermektedir.

Ayrıca, çalınan çoğu bitcoin'i zincir üzerinde görünür tutar ve araştırmacıların gelecekteki hareketleri izlemesine olanak tanır.

Yine de, fonlar bu kümelerden daha sık ayrılmaya başladıkça, aklanma veya daha geniş dağıtım olasılığı önemli ölçüde artacaktır.

Saldırgan daha geniş çaplı dağıtım başlatmasa da, araştırma şimdi daha kararlı bir aşamaya girmiştir. Gelecekteki zincir içi hareketler, operasyonun fon yönetimi yerine fon çıkartmaya geçip geçmediğini ortaya koyacaktır.

Düzenli borsalara yapılan transferler, KYC prosedürleri aracılığıyla kimliklerin ortaya çıkmasına neden olabilir ve müdahale imkanları yaratabilir.

Bununla birlikte, karışımcılar veya çapraz zincir köprüleri aracılığıyla yapılan hareketler, işlem izini parçalayacak ve blok zinciri analizini zorlaştıracaktır.

Bu nedenle, bakiye boyutundan daha önemli hale gelen işlemler sıklığı, adres kümelenmesi ve rota desenleri olacak. Devam eden aktivite dışı kalma, net soruşturma ipuçlarını koruyacak ve izleme çabalarını güçlendirecektir.

Ancak koordine edilmiş dışa doğru transferler, kontrollü bir olayı çok daha karmaşık bir izleme zorluğuna dönüştürecektir.

• Şüpheli Coldcard istismarı, araştırmacılar daha fazla cüzdanı çalınan BTC ile bağlantılı buldukça genişlemeye devam ediyor.
• Gelecekteki bitcoin hareketleri, soruşturma ekiplerinin çalınan fonları takip etmeye devam etme yeteneğini belirleyecektir.