Те, що спочатку здавалося серйозним порушенням апаратного гаманця, перетворилося на набагато більше слідчо-експертне розслідування, оскільки нові докази продовжують змінювати його масштаб.
Початкові дані пов’язали експлуатацію Coldcard з 4 585 адресами у трьох хвилях та крадіжкою близько 1 367 bitcoin [BTC], що становить приблизно 88,6 мільйона доларів США.
Пізніше слідчі виявили ще 1 912 зачеплених адрес, що збільшило збитки на 207,73 BTC і показало, що всі вкрадені монети залишилися незатраченими.
Ця поведінка свідчила про те, що нападник пріоритезував консолідацію коштів, а не їхнє швидке розпродаж. З того часу розслідування знову розгорнулося. Підтверджені втрати тепер становлять більше ніж 1 596 BTC, що перевищує $100 мільйонів приблизно на 7 300 адресах.
Galaxy Research також виявила 14 менших пов’язаних інцидентів, що збільшило підозрювані втрати до 2 000 bitcoin, або майже 130 мільйонів доларів США. Цей експлойт відрізняється як один із найсерйозніших невдач Bitcoin, пов’язаних із безпекою зберігання, і викликає ширші питання щодо стійкості апаратних гаманців.
Дані блокчейну підсилюють розслідування
Під час розширення розслідування блокчейн-форензика також розкриває, як було оброблено вкрадений bitcoin після атак.
Три підтверджені хвилі крадіжок залишаються основою справи, тоді як четверта підозрювана хвиля може збільшити загальні втрати до 2 055 BTC, або приблизно $130 мільйонів, якщо жертви підтвердять її включення.
Ще важливіше, рухи коштів продовжують дотримуватися дуже послідовного шаблону.
Дев’яносто відсотків вкраденого bitcoin залишаються нетронутими. Крім того, кожна з монет, переданих через хвильу 1, хвильу 2 та хвильу 3, знаходиться на своїх отримуваних адресах.
Ця бездіяльність підвищила впевненість слідчих у відображенні гаманців, що контролюються нападником, та ідентифікації додаткових пов’язаних адрес.
Тим часом недавно виявлені менші випадки крадіжок свідчать про те, що використовувачі, що діють зі спробою скористатися ситуацією, можуть використовувати подібні умови після початкового порушення.
Зі вдосконаленням атрибуції блокчейну слідчі надають перевірені адреси правоохоронним органам, біржам та комплієнс-фірмам, що збільшує шанси відстеження майбутніх рухів та обмежує можливості для виведення коштів.
Експлойт підриває довіру до самоконтролю
Крім розкриття технічного масштабу експлойту, цей інцидент також поставив під сумнів одне з найдовших припущень Bitcoin щодо самоконтролю.
Інцидент не виявив недоліків у самоконтролі. Натомість він підкреслив необхідність добре спроектованих гаманців та незалежних генераторів ентропії. Він також підтримує найкращі практики захисту користувачів, включаючи використання мультипідпису та застосування кращих методів резервного копіювання.
У відповідь Coinkite випустила аварійне прошивання, призупинила відправлення та закликала користувачів створити абсолютно нові seed-фрази перед переказом коштів. Однак оновлення програмного забезпечення не може виправити раніше згенеровані слабкі seed-фрази.
Чи повністю відновиться довіра, залежатиме від прозорих перевірок безпеки, перевірної випадковості та чіткіших галузевих стандартів. Тому цей витік може змінити те, як користувачі забезпечують безпеку bitcoin, а не повністю відлякувати від самоконтролю.
Фінальний підсумок
- Експлойт Coldcard перевищив $100 мільйонів, що стало серйозним порушенням безпеки апаратного гаманця.
- Цей інцидент сприяє вдосконаленню практик безпеки самоконтролю та захисту гаманців.