Galaxy Research, üçüncü dalga Coldcard bitcoin cüzdan hırsızlığının arkasındaki saldırganın, bu aşamada çalınan fonların %45'ini harekete geçirdiğini ve Pazartesi günkü fiyatlara göre 97,09 BTC (7,8 milyon dolar değerinde) harcandığını belirtti.
Sosyal medya platformu X'te gönderilerde Galaxy, son aktivitenin Pazar günü CoinJoin işlemlerini içerdiğini söyledi; bu, saldırganın 2 Eylül'deki daha önceki hareketinden sonra THORChain aracılığıyla çalınan bitcoin'leri ethereum'e çevirdiği bir süreçti. Araştırmacı firma, operatörün çalınan coinleri hareket ettirmeye devam ettiğini söyledi.
Exploiter, En Büyük Coldcard Hırsızlığı Klasörlerini İlk Önceden Taşıyor
Galaxy'nin izlemesi, saldırganın en büyük kasanlardan en küçük kasalara çalınan varlıkları taşıdığını gösteriyor. 1 ila 11 numaralı kasalar zaten taşındı, ancak sıradaki 10 elde olmayan kasa toplam 30,81 BTC içeriyor. Ek olarak 33,77 BTC, 61 ile 293 numaralı küçük kasalara dağılmış durumda.
Pazartesi gönderisinde Galaxy, operatörü, araştırmacı firma tarafından Coldcard mağdurlarıyla ilişkili olabileceği belirtilen 58 adresten oluşan daha önce tanımlanmamış bir kasa ile de bağlantılı hale getirdi. Bu adresler dahil edilirse, Coldcard saldırıları boyunca çalınan miktar, mevcut fiyatlarla 143,9 milyon dolarlık 1.806 BTC'ye yükselir.
Genel istilada, çalınan fonların %82'si hâlâ saldırganların kontrolündeki orijinal adreslerde kalıyor. Galaxy, kalan kısmın aklama amaçlı taşındığını söyledi.
Firmware hatası, Coldcard çekirdeklerinin kaba kuvvetle çözülmesine izin verdi
Soğuk hırsızlıklar 30 Temmuz'da başladı ve Coinkite'nin 2021'de gönderdiği bir firmware hatası kaynaklıydı. Bu hata, Coldcard cihazları tarafından cüzdan anahtar kelimeleri oluşturulurken kullanılan rastgeleliği azalttı ve saldırganların cihazlara erişmeden tek imzalı adresleri brute-force yöntemiyle kırıp boşaltmalarını sağladı.
Ağustos ortasına kadar Galaxy, 190 mağdurdan alınan yaklaşık 1.779 BTC ve 8.600'den fazla adresi tespit etti. Araştırmacı firma, dördüncü bir hırsızlık dalgasının olasılığını da ortaya attı, ancak bunu doğrulamadı.
Sorumluluk Reddi: Bu içerik bilgilendirme amaçlıdır ve finansal tavsiye olarak kabul edilmemelidir. Bu makalede ifade edilen görüşler yazarın kişisel görüşlerini içerebilir ve The Crypto Basic'in görüşünü yansıtmaz. Okuyucular, herhangi bir yatırım kararından önce kapsamlı araştırmalar yapmaya teşvik edilir. The Crypto Basic, herhangi bir finansal kayıp için sorumlu tutulamaz.