Kahinaan ng COLDCARD Wallet at Pagnanakaw ng Bitcoin
Karamihan sa mga Bitcoin na ninakaw sa pamamagitan ng kahinaan ng COLDCARD wallet ay nananatiling hindi gumagalaw, ngunit nakakita ang mga on-chain investigators ng isang hiwalay na umaatake na nagsimulang mag-route ng mas maliliit na halaga sa pamamagitan ng mixer. Ayon sa Galaxy Research, ang pinakamalaking kilalang pagnanakaw na konektado sa kahinaan ng COLDCARD ay kinasasangkutan ang 1,159 BTC. Ang mga pondo ay nakakalat sa pitong address na konektado sa umaatake at hindi pa gumagalaw mula sa unang pag-sweep.
COLDCARD Attacker Moves Funds
Ang Coldcard RNG exploit cluster ay nakatanggap ng 1,159.42 BTC (~$72.71M) mula sa 870 na na-exploit na address. Inilipat ng umaatake ang 0.06 BTC (~$3.78K) sa isang bagong address, habang ang 1,159.35 BTC (~$72.70M) ay nananatili sa walong orihinal na address ng umaatake.
Ayon sa pinakabagong on-chain monitoring na binanggit ng Bitcoin News, ang Bitcoin ay ninakaw sa loob ng 41 minuto. Hindi nakakita ang mga investigators ng mga transfer mula sa pitong address patungo sa mga exchange, mixer, o iba pang serbisyo na karaniwang ginagamit upang itago ang mga ninakaw na pondo. Samakatuwid, mas mabuting ilarawan ang mga asset bilang hindi gumagalaw kaysa sa teknikal na na-freeze. Ang mga transaksyon ng Bitcoin ay hindi maaaring itigil sa antas ng protocol dahil lamang sa ang isang address ay na-flag.
Gayunpaman, maaaring makaharap ang umaatake ng mga paghihirap sa pag-convert ng mga pondo sa fiat o iba pang asset. Ayon sa mga ulat, ang mga ahensya ng batas, cryptocurrency exchanges, at mga kumpanya ng blockchain analytics ay na-flag ang humigit-kumulang 600 address na konektado sa mas malawak na pagnanakaw. Anumang transfer sa isang compliant exchange ay maaaring mag-trigger ng mga kontrol sa transaction monitoring at mga kahilingan para sa impormasyon tungkol sa account na tumatanggap ng Bitcoin.
Aktibidad ng Mixer at Pagsubok na Itago ang mga Ninakaw na Pondo
Iba pang aktibidad sa on-chain ang nagpapahiwatig na may isa pang umaatake na nagsimulang subukang itago ang bahagi ng mga ninakaw na pondo. Sinubaybayan ng mga analyst ang 64 BTC na pumasok sa isang transaction flow na konektado sa isang mixer. Humigit-kumulang 10 BTC ang unang na-mix, habang mga 54 BTC ang bumalik bilang sukli. Ang natitirang mga pondo ay nahati sa mga output na humigit-kumulang 7 BTC bawat isa para sa karagdagang pag-mix.
UPDATE COLDCARD: ANG NAKAW AY NGAYON NAGMIMIX NG KANYANG 64 BTC
- Ang mga pondo ay ipinadala sa address na ito: bc1pynd6vswmxkghw6k5463xwcj7el7u4tpl2t2pnh0s8llmc2wgzfqsdu7h922. Ito ay na-mix sa kakaibang transaksyon:
- 64 BTC input
- at isang 54 BTC output…
Ang mga mixer ay nagko-combine o nagre-restructure ng mga transaksyon upang gawing mas mahirap na ikonekta ang orihinal na pinagmulan ng cryptocurrency sa huli nitong destinasyon. Gayunpaman, hindi nila ginagarantiyahan na ang mga pondo ay magiging untraceable. Sinabi ng mga analyst na ang medyo malalaki at patuloy na sukat ng mga output ay nagpapadali sa pagsubaybay sa pagtatangkang ito ng laundering. Maaaring ipagpatuloy ng mga investigators ang pagmamanman sa mga transaksyon habang ang Bitcoin ay dumadaan sa karagdagang mga address.
Ang aktibidad ay tila hiwalay din mula sa pitong-address cluster na humahawak ng 1,159 BTC. Natagpuan ng mga naunang ulat na maraming umaatake ang maaaring nag-exploit ng parehong kahinaan ng wallet, na nangangahulugang ang mga paggalaw mula sa isang cluster ay hindi dapat awtomatikong iugnay sa bawat pagnanakaw ng COLDCARD.
Mga Pagsusuri at Pagsubok sa Pagnanakaw
Tulad ng naunang iniulat ng crypto.news, kinumpirma ng Galaxy Research na ang mga umaatake ay nagnakaw ng 1,596 BTC mula sa humigit-kumulang 7,300 address sa tatlong alon ng pag-atake. Nakilala rin nito ang 14 na mas maliliit na insidente na konektado sa parehong seed-generation flaw. Isang pinaghihinalaang ikaapat na alon ay maaaring magtaas ng kabuuan sa humigit-kumulang 2,055 BTC, bagaman hindi pa nakumpirma ng Galaxy ang mga karagdagang pagkalugi sa pamamagitan ng sapat na mga ulat mula sa mga biktima.
Ang kahinaan ay nagresulta mula sa isang error sa firmware na nagpahina sa randomness na ginamit upang bumuo ng mga seed phrase ng wallet. Ang mga umaatake ay maaaring muling likhain ang mga posibleng seed offline, kunin ang kanilang mga Bitcoin address, at ihambing ang mga ito sa mga address na nakikita sa blockchain. Hindi nila kailangan ng pisikal na access sa mga device, kanilang mga PIN, o sa Bitcoin network mismo. Ang underlying Bitcoin protocol ay hindi naapektuhan.
Naglabas ang Coinkite ng naituwid na firmware, ngunit ang isang update ay hindi makakapag-secure ng isang seed phrase na nabuo gamit ang isang mahina na bersyon. Ang mga apektadong gumagamit ay dapat lumikha ng isang ganap na bagong seed at ilipat ang kanilang Bitcoin sa mga address na nakuha mula dito.
Ang Coldcard hack ay partikular na nakakapinsala sa mga Canadian bitcoiners. Ang aming pagsusuri ng mga umaatake at biktima ay nagpapakita na ang mga BTC holder sa Canada ay nagdadala ng 25% ng mga naitalang pagkalugi. Sa mga pagtataya na umaabot sa $110M, ayon sa dataset ng Galaxy Research, sinuri namin ang…
Sinabi ng Galaxy na ibinahagi nito ang mga nakumpirmang address ng umaatake at biktima sa mga ahensya ng batas ng US, mga exchange, at mga grupo ng cyber-investigation. Ang lumalawak na listahan ng address ay maaaring makatulong sa mga awtoridad na tukuyin ang mga ninakaw na pondo kapag ang mga umaatake ay nagtatangkang gumamit ng mga regulated services. Gayunpaman, ang pagbawi ng Bitcoin ay nananatiling hindi tiyak. Maaaring ilipat ng isang umaatake ang mga pondo sa pamamagitan ng maraming address, mixer, decentralized platforms, o mga serbisyo sa labas ng hurisdiksyon ng US bago subukang i-convert ang mga ito.
Ang pinakabagong aktibidad ng mixer ay nagbibigay sa mga investigators ng bagong transaction trail na susundan, habang ang 1,159 BTC na hawak ng pinakamalaking kilalang umaatake ay nananatiling nakalantad sa patuloy na pampublikong pagmamanman.
