ข้อมูลเกี่ยวกับการโจรกรรม Coldcard
นักสืบอาจได้ให้ข้อมูลแก่หน่วยงานของสหรัฐฯ ที่สามารถระบุผู้โจมตีที่รับผิดชอบต่อการโจรกรรม Coldcard ระลอกแรก ตามรายงานของ Bitcoin Magazine เมื่อวันที่ 18 สิงหาคม Alex Thorn จาก Galaxy Research กล่าวว่าอาจมีการรู้จักตัวตนของผู้โจมตีระลอกแรกโดยหน่วยงานบังคับใช้กฎหมาย
คำแถลงของเขาเป็นไปอย่างระมัดระวัง และ FBI ยังไม่ได้ยืนยันต่อสาธารณะว่าระบุผู้ต้องสงสัยได้ เปิดคดี ทำการจับกุม หรือกู้คืน Bitcoin ที่ถูกขโมยไป
การโจรกรรมระลอกแรกได้ลบ 1,082.65 BTC จากกระเป๋าเงินที่สร้างขึ้นโดยใช้เฟิร์มแวร์ Coldcard ที่มีช่องโหว่ เมื่อพิจารณาจากราคาล่าสุดของ Bitcoin ที่ใกล้เคียงกับ 64,000 ดอลลาร์ เหรียญเหล่านั้นจะมีมูลค่าประมาณ 69 ล้านดอลลาร์ ไม่ใช่ 11.8 ล้านดอลลาร์
การสืบสวนและการค้นพบ
Clay Garrett หัวหน้าวิศวกรรมของ Block กล่าวว่า นักสืบพบรูปแบบที่ผิดปกติในกิจกรรมการโจมตีของผู้โจมตี ผู้ดำเนินการถูกกล่าวหาว่าใช้บัญชีที่ชำระเงินให้กับผู้ให้บริการข้อมูลบล็อกเชนที่ไม่เปิดเผยชื่อเพื่อตรวจสอบที่อยู่ต้นทางและดำเนินกิจกรรมที่เกี่ยวข้อง
การตามล่าผู้แฮ็ก Coldcard ผู้โจรกรรมระลอก 1 อาจรู้จัก FBI ผ่านการติดต่อกับผู้ให้บริการ ซึ่งบันทึกภายในของพวกเขาตรงกับหมายเลข เวลา และลำดับของคำขอที่สงสัยด้วย “ความเฉพาะเจาะจงที่น่าอัศจรรย์”
Garrett กล่าวว่าบริษัท Block ได้ส่งข้อมูลที่เกี่ยวข้องไปยังหน่วยงานที่เหมาะสม บัญชีดังกล่าวอาจมีบันทึกการชำระเงิน การเข้าถึง หรือบันทึกผู้ใช้ อย่างไรก็ตาม ไม่มีหลักฐานสาธารณะที่แสดงว่าบันทึกใดถูกเก็บไว้ ใครควบคุมบัญชี หรือบริการได้รับข้อมูลระบุตัวตนที่ถูกต้อง
สถานการณ์ปัจจุบันและการตรวจสอบ
Block ยังกล่าวว่าไม่พบหลักฐานว่าผู้ให้บริการช่วยเหลือการโจรกรรมอย่างรู้เท่าทัน บริษัทดูเหมือนจะให้บริการทั่วไปโดยไม่รู้ว่าข้อมูลจะถูกนำไปใช้อย่างไร รายงานของ Bitcoin Magazine เชื่อมโยงเบาะแสการสืบสวนกับ FBI แต่ไม่มีแถลงการณ์จาก FBI ยืนยันข้อเรียกร้องนี้
คำพูดของ Thorn จึงมีความสำคัญ ตัวตนที่ “อาจรู้จัก” ไม่เหมือนกับผู้ต้องสงสัยที่ได้รับการยืนยันหรือจำเลยที่ถูกตั้งข้อหา
นักสืบยังต้องพิสูจน์ว่าใครเป็นผู้ดำเนินการบัญชี ใครควบคุมที่อยู่ที่รับ และหลักฐานสนับสนุนข้อกล่าวหาทางอาญาหรือไม่ เงินทุนระลอกแรกยังคงมองเห็นได้ที่ที่อยู่ที่เกี่ยวข้อง ตามที่ crypto.news รายงานก่อนหน้านี้ ยอดเงินที่ไม่เคลื่อนไหวของผู้โจมตีที่ใหญ่ที่สุดยังไม่ได้เข้าสู่การแลกเปลี่ยนหรือมิกเซอร์ที่รู้จัก
การกู้คืน Bitcoin และการตรวจสอบฮาร์ดแวร์
เหรียญเหล่านั้นไม่ได้ถูกแช่แข็ง การทำธุรกรรม Bitcoin ไม่สามารถย้อนกลับหรือบล็อกได้ที่ระดับโปรโตคอล การกู้คืนจะต้องควบคุมกุญแจส่วนตัว การคืนโดยสมัครใจ หรือการโอนในภายหลังผ่านตัวกลางที่สามารถปฏิบัติตามคำสั่งยึดที่ถูกต้องตามกฎหมาย
หน้าเว็บวิจัยสาธารณะล่าสุดของ Galaxy ระบุว่ามีการสูญเสียอย่างน้อย 1,700 BTC ในหลายระลอก ยอดรวมอื่น ๆ ยังคงสูงกว่าเนื่องจากนักวิจัยใช้กลุ่มที่อยู่ที่แตกต่างกัน มาตรฐานการยืนยัน และรายงานจากเหยื่อ
การตรวจสอบทางเทคนิคก่อนหน้านี้ของ crypto.news พบว่ากรณีนี้เกี่ยวข้องกับการสร้าง seed ที่อ่อนแอแทนที่จะเป็นการละเมิดโปรโตคอล Bitcoin หรือการเข้าถึงอุปกรณ์ทางกายภาพ
คำแนะนำของ Coinkite กล่าวว่าเฟิร์มแวร์ Mk2 และ Mk3 ที่ได้รับผลกระทบสร้าง seed ด้วยความไม่เพียงพอของ entropy ตั้งแต่เวอร์ชัน 4.0.1 Seed ที่สร้างขึ้นใน Mk4, Mk5 และ Q releases บางรุ่นก็ถูกเปิดเผยเช่นกัน แม้ว่าการลด entropy ของพวกเขาจะน้อยกว่า
เฟิร์มแวร์ที่แก้ไขแล้วป้องกันข้อบกพร่องเดียวกันเมื่อสร้าง seed ใหม่ การติดตั้งการอัปเดตจะไม่ซ่อมแซม seed ที่มีช่องโหว่ที่มีอยู่ ผู้ใช้ต้องอัปเดตก่อน สร้าง seed ใหม่ทั้งหมด และย้ายเงินของพวกเขาหลังจากตรวจสอบธุรกรรมทดสอบ
สถานะปัจจุบันของ Coinkite กล่าวว่าโพสต์มอร์ตัมทางเทคนิคอย่างเป็นทางการยังคงดำเนินอยู่ นอกจากนี้ยังกล่าวว่ามีการตรวจสอบอิสระที่มุ่งเป้าไปที่การตรวจสอบ แต่ไม่ได้แสดงให้เห็นว่าทุกไบนารีเฟิร์มแวร์ที่แก้ไขแล้วได้รับการตรวจสอบอย่างครบถ้วน
คำถามเร่งด่วน
เหตุการณ์นี้ได้กระตุ้นให้มีการเรียกร้องให้มีการตรวจสอบฮาร์ดแวร์อิสระ คำถามเร่งด่วนในตอนนี้คือหน่วยงานสามารถเชื่อมโยงบัญชีที่ชำระเงินกับบุคคลได้หรือไม่ เงินทุนระลอกแรกเคลื่อนที่หรือไม่ และบันทึกของศาลจะยืนยันการสอบสวนในที่สุดหรือไม่
