Galaxy Research'e göre, Coldcard cüzdanlarına yönelik üçüncü dalga saldırılarla ilişkili saldırgan, çalınan coinlerin %45'ini harekete geçirdi.
Şirket, fonların çalınan varlıkları aklamak amacıyla ya THORChain aracılığıyla ethereum'a ya da Coinjoin'e aktarıldığını söyledi. Dalga 3 sırasında, saldırgan mağdurların coinleri için 293 adet 2-of-2 çok imzalı kasa oluşturdu.
Dalgası 3 Kazanç
2 Eylül'deki ilk hareketler, fonları THORChain aracılığıyla Ethereum'a aktardı, en son aktivite ise Coinjoin turuna geçti. Galaxy Research said, operatörün, çalıntıların boyut sıralamasına göre en büyük payını sistematik olarak harcadığını belirtti. 1. ile 11. sıralar zaten taşındı.
Sonraki 10 hareketsiz kasa, 30,81 BTC içerirken, 61. ile 293. sıralar arasında toplam 33,77 birim bulunuyor. Son işlemler, Galaxy'in önce bilinmeyen ve muhtemelen Coldcard mağdurlarıyla ilişkili 58 adrese sahip bir kasa tespit etmesine neden oldu.
Coldcard sızıntısında çalınan fonların çoğu hâlâ hareket etmedi. Aslında, tüm dalgalar boyunca yaklaşık %82'si, coinlerin ilk olarak depolandığı saldırganın kontrolündeki adreslerde kalmış durumda. Kalan %18 ise zaten taşındı ve bu transferler, sızıntının elde ettiklerini aklamaya yönelik çabalarla bağlantılı görünüyor.
Sonuç
Saldırı, 30 Temmuz 2026'da başladı ve yıllardır var olan bir donanım hatası nedeniyle Coldcard cüzdanlarını hedef aldı. Sorun, Mart 2021 güncellemesinden ve bir derleme hatasından kaynaklandı. Bu hata, cüzdanların donanım tabanlı kaynak yerine zayıf bir yazılım rastgele üreteci kullanmasına neden oldu. Bu, eski cihazlarda beklenen 128 bitlik tohum güvenliğini 40 bite kadar düşürdü. Saldırganlar, cüzdanlara fiziksel erişim olmadan anahtarları brute-force yöntemiyle çözebiliyordu.
Bitcoin aktivitesi, etkilenen kullanıcıların varlıklarını taşımak ve birleştirmek suretiyle maruziyetleri sınırlamak için zıpladı, bu da aktif adresleri sekiz aylık zirvesine çıkardı. Ancak olayın kripto varlığın fiyatına etkisi neredeyse yoktu. Bunun yerine, BTC geçen ay 82.000 doların yakınına ulaştı.
Varlık bu günden beri geri çekilmiş olsa da, yazım anında yaklaşık 79.500 $ seviyesinde işlem görmektedir.
Coldcard Exploiter, Dalgası 3 Çalıntıları'nın %45'ini harekete geçirdi, çalınan bitcoin CoinJoins'e girdi ilk olarak CryptoPotato'da yayınlandı.