Maaaring nakapagbigay ang mga imbestigador sa mga awtoridad ng U.S. ng impormasyon na makakatulong sa pagkilala sa isang salaring<\/strong> responsable para sa unang alon ng pagnanakaw ng Coldcard, ayon sa ulat ng Bitcoin Magazine<\/em> noong Agosto 18. Sinabi ni Alex Thorn ng Galaxy Research na ang pagkakakilanlan ng salarin sa unang alon “ay maaaring alam ng mga awtoridad.” Gayunpaman, ang kanyang pahayag ay maingat, at hindi pa nakumpirma ng FBI sa publiko ang pagkakakilanlan ng isang suspek, ang pagbubukas ng kaso, paggawa ng pag-aresto, o pag-recover ng anumang ninakaw na Bitcoin.<\/p>\n Ang unang alon ay nag-alis ng 1,082.65 BTC<\/strong> mula sa mga wallet na nilikha gamit ang mahina na Coldcard firmware. Sa kasalukuyang presyo ng Bitcoin na halos $64,000<\/strong>, ang mga barya na iyon ay nagkakahalaga ng humigit-kumulang $69 milyon<\/strong>, hindi $11.8 milyon<\/strong>. Sinabi ni Clay Garrett, pinuno ng engineering ng Block, na natagpuan ng mga imbestigador ang isang hindi pangkaraniwang pattern sa mga on-chain sweeps ng salarin. Ang operator ay diumano’y gumamit ng isang bayad na account sa isang hindi pinangalanang provider ng data ng blockchain upang mag-query ng mga source address at magsagawa ng kaugnay na aktibidad.<\/p>\n Ayon kay Garrett, ang Magnitude 1 na magnanakaw ay maaaring kilala sa FBI sa pamamagitan ng pakikipag-ugnayan sa provider, na ang mga internal logs ay iniulat na tumugma sa bilang, oras, at pagkakasunod-sunod ng mga hinihinalang kahilingan na may “napaka-espesipikong detalye.”<\/strong> Ipinasa ng Block ang kaugnay na impormasyon sa mga nararapat na awtoridad. Ang account ay maaaring naglalaman ng mga tala ng pagbabayad, access, o subscriber. Gayunpaman, walang pampublikong ebidensya ang nagtataguyod kung aling mga tala ang napanatili, sino ang nagkontrol sa account, o kung ang serbisyo ay nakatanggap ng tumpak na impormasyon sa pagkakakilanlan.<\/p>\n Ang ulat ng Bitcoin Magazine<\/em> ay nag-ugnay sa investigative lead sa FBI, ngunit walang pahayag mula sa FBI ang nagkukumpirma sa pahayag. Walang kriminal na reklamo, indictment, seizure filing, o forfeiture action ang natagpuan sa pampublikong tala. Samakatuwid, mahalaga ang mga salita ni Thorn. Ang isang pagkakakilanlan na “maaaring alam” ay hindi katulad ng isang napatunayan na suspek o sinampahan ng kaso. Dapat pa ring itatag ng mga imbestigador kung sino ang nagpatakbo ng account, sino ang nagkontrol sa mga tumanggap na address, at kung ang ebidensya ay sumusuporta sa mga kriminal na singil. Ang mga pondo mula sa unang alon ay nananatiling nakikita sa mga kaugnay na address.<\/p>\n Tulad ng iniulat ng crypto.news<\/em> dati, ang hindi gumagalaw na balanse ng pinakamalaking salarin ay hindi pumasok sa isang kilalang exchange o mixer. Ang mga barya na iyon ay hindi frozen. Ang mga transaksyon ng Bitcoin ay hindi maaaring baligtarin o harangan sa antas ng protocol. Ang pagbawi ay mangangailangan ng kontrol sa mga pribadong susi, boluntaryong pagbabalik, o isang susunod na paglilipat sa pamamagitan ng isang tagapamagitan na kayang sumunod sa isang legal na seizure order.<\/p>\n Ang pinakabagong pampublikong pahina ng pananaliksik ng Galaxy ay naglilista ng mga pagkalugi ng hindi bababa sa 1,700 BTC<\/strong> sa iba’t ibang alon. Ang iba pang kabuuan ay nananatiling mas mataas dahil gumagamit ang mga mananaliksik ng iba’t ibang address clusters, pamantayan ng kumpirmasyon, at mga ulat mula sa mga biktima. Ang mga susunod na alon ng pagnanakaw ay nagpakita ng iba’t ibang pattern ng transaksyon. Samakatuwid, nagbigay babala ang mga mananaliksik na higit sa isang aktor ang maaaring nakinabang sa mahina na seed space matapos maging publiko ang impormasyon tungkol sa depekto.<\/p>\n Ipinamahagi ng Galaxy ang mga hinihinalang address sa mga imbestigador, exchange, at mga kumpanya ng analytics, ngunit walang ahensya ang nag-anunsyo ng pagbawi. Sa kaugnay na coverage, natagpuan ng naunang teknikal na pagsusuri ng crypto.news<\/em> na ang insidente ay kinasasangkutan ng mahina na seed generation sa halip na kompromiso ng Bitcoin protocol o pisikal na pag-access sa mga device. Sinabi ng advisory ng Coinkite na ang mga apektadong Mk2 at Mk3 firmware ay bumuo ng mga seed na may hindi sapat na entropy simula sa bersyon 4.0.1. Ang mga seed na nilikha sa ilang Mk4, Mk5, at Q releases ay na-expose din, bagaman ang kanilang pagbawas ng entropy ay hindi gaanong malubha.<\/p>\n Ang naayos na firmware ay pumipigil sa parehong depekto kapag bumubuo ng mga bagong seed. Dapat munang i-update ng mga gumagamit, lumikha ng isang ganap na bagong seed, at ilipat ang kanilang mga pondo pagkatapos suriin ang isang test transaction. Sinabi ng kasalukuyang katayuan ng Coinkite na ang kanilang pormal na teknikal na postmortem ay patuloy na isinasagawa. Sinabi rin nito na nagkaroon ng mga nakatuon na independiyenteng pagsusuri ngunit hindi nagtataguyod na ang bawat naayos na firmware binary ay nakatanggap ng kumpletong audit. Ang insidente ay nagbigay-diin sa mga tawag para sa mga independiyenteng hardware audit. Ang mga agarang tanong ngayon ay tungkol sa kung ang mga awtoridad ay makakakonekta sa bayad na account sa isang tao, kung ang mga pondo mula sa unang alon ay gumagalaw, at kung ang mga tala ng korte ay sa huli ay nakumpirma ang isang imbestigasyon.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagkilala sa Salarin ng Coldcard Theft Maaaring nakapagbigay ang mga imbestigador sa mga awtoridad ng U.S. ng impormasyon na makakatulong sa pagkilala sa isang salaring responsable para sa unang alon ng pagnanakaw ng Col…<\/p>\n","protected":false},"author":3,"featured_media":21857,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[10557,4225,9785,12466,12440,4316,4313],"class_list":["post-21858","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alex-thorn","tag-bitcoin","tag-block","tag-coinkite","tag-coldcard","tag-fbi","tag-hack"],"yoast_head":"\nUnang Alon ng Pagnanakaw<\/h2>\n
Impormasyon mula sa Provider ng Data<\/h2>\n
Walang Kumpirmadong Imbestigasyon<\/h2>\n
Mga Transaksyon at Pagbawi<\/h2>\n
Mga Pagkalugi at Audit<\/h2>\n
Mga Tanong at Pagsusuri<\/h2>\n