Атакуючий, що стоїть за третьою хвилею крадіжок гаманців Coldcard bitcoin, перемістив 45% коштів, вкрадених на цьому етапі; до цього моменту було витрачено 97,09 BTC на суму $7,8 мільйона за цінами в понеділок, згідно з аналізом Galaxy Research.
У постах на соціальній платформі X Galaxy сказала, що остання активність включала CoinJoin-транзакції в неділю, після ранішнього переказу 2 вересня, коли зловмисник обміняв вкрадений bitcoin на ethereum через THORChain. Дослідницька фірма зазначила, що оператор продовжує переміщувати вкрадені монети.
Експлуататор спочатку переміщує найбільші сховища, вкрадені з Coldcard
Слідкування Galaxy показує, що нападник переміщує вкрадені кошти з найбільших сейфів до найменших. Сейфи з рейтингом 1–11 вже були переміщені, тоді як наступні 10 незатронутих сейфів містять разом 30,81 BTC. Ще 33,77 BTC розподілені серед менших сейфів з рейтингом 61–293.
У своєму пості в понеділок Galaxy також зв’язала оператора з раніше невідомим сховищем, що містить 58 адрес, які, за даними дослідницької фірми, найімовірніше пов’язані з жертвами Coldcard. Якщо до них додати ці адреси, сума вкраденого під час атак на Coldcard зросте до 1 806 BTC, що дорівнює $143,9 мільйона за поточних цін.
Протягом усієї експлуатації 82% вкрадених коштів залишаються на початкових адресах, які контролюються нападниками. Galaxy зазначила, що решту було переміщено з метою відмивання коштів.
Вада прошивки дозволила підібрати ключі Coldcard методом перебору
Крадіжки почалися 30 липня і виникли через баг у прошивці, який Coinkite встановив у 2021 році. Цей недолік зменшив випадковість, що використовувалася при генерації seed-фраз гаманців пристроями Coldcard, що дозволило нападникам підібрати приватні seed-фрази та опорожнити адреси з однією підписом, не маючи доступу до самих пристроїв.
До середини серпня Galaxy виявила приблизно 1 779 BTC, викрадених у 190 жертв, та більше ніж 8 600 адрес. Дослідницька фірма також згадала можливість четвертої хвилі крадіжок, хоча це не підтверджено.
Відмова від відповідальності: Цей матеріал має інформаційний характер і не повинен розглядатися як фінансова порада. Думки, виражені в цій статті, можуть містити особисті думки автора і не відображають погляди The Crypto Basic. Читачам рекомендується провести детальне дослідження перед прийняттям будь-яких інвестиційних рішень. The Crypto Basic не несе відповідальності за будь-які фінансові втрати.