Bitcoin ที่ถูกขโมยผ่านช่องโหว่ของกระเป๋า COLDCARD
Bitcoin ส่วนใหญ่ที่ถูกขโมยผ่านช่องโหว่ของกระเป๋า COLDCARD ยังคงไม่ถูกเคลื่อนย้าย แต่ผู้ตรวจสอบบนบล็อกเชนได้ตรวจพบผู้โจมตีแยกต่างหากที่เริ่มส่งเงินจำนวนเล็กน้อยผ่านการผสม Galaxy Research กล่าวว่า การโจรกรรมที่ใหญ่ที่สุดที่เชื่อมโยงกับช่องโหว่ COLDCARD เกี่ยวข้องกับ 1,159 BTC เงินทุนยังคงกระจายอยู่ทั่วเจ็ดที่อยู่ที่เชื่อมโยงกับผู้โจมตีและยังไม่ได้เคลื่อนย้ายตั้งแต่การโจรกรรมครั้งแรก
ผู้โจมตี COLDCARD เคลื่อนย้ายเงินทุน กลุ่มการโจมตี Coldcard RNG ได้รับ 1,159.42 BTC (~$72.71M) จาก 870 ที่อยู่ที่ถูกโจมตี
ผู้โจมตีได้เคลื่อนย้าย 0.06 BTC (~$3.78K) ไปยังที่อยู่ใหม่ ขณะที่ 1,159.35 BTC (~$72.70M) ยังคงอยู่ในที่อยู่ผู้โจมตีเดิม 8 ที่อยู่ Bitcoin ถูกขโมยภายใน 41 นาที ตามการตรวจสอบล่าสุดที่อ้างถึงโดย Bitcoin News
ผู้ตรวจสอบยังไม่ได้ตรวจพบการโอนจากเจ็ดที่อยู่ไปยังการแลกเปลี่ยน การผสม หรือบริการอื่น ๆ ที่มักใช้เพื่อปกปิดเงินที่ถูกขโมย ดังนั้นสินทรัพย์เหล่านี้จึงถูกอธิบายได้ดีกว่าในฐานะที่ยังไม่ถูกเคลื่อนย้ายมากกว่าที่จะถูกแช่แข็งทางเทคนิค
การทำธุรกรรม Bitcoin ไม่สามารถหยุดได้ที่ระดับโปรโตคอลเพียงเพราะที่อยู่ถูกทำเครื่องหมาย อย่างไรก็ตาม ผู้โจมตีอาจเผชิญกับความยากลำบากในการแปลงเงินทุนเป็นเงิน fiat หรือสินทรัพย์อื่น ๆ
การติดตามและการวิเคราะห์
หน่วยงานบังคับใช้กฎหมาย การแลกเปลี่ยน cryptocurrency และบริษัทวิเคราะห์บล็อกเชนได้ทำเครื่องหมายที่อยู่ประมาณ 600 ที่เชื่อมโยงกับการโจรกรรมในวงกว้าง การโอนใด ๆ ไปยังการแลกเปลี่ยนที่ปฏิบัติตามกฎระเบียบอาจกระตุ้นการควบคุมการตรวจสอบธุรกรรมและคำขอข้อมูลเกี่ยวกับบัญชีที่รับ Bitcoin
กิจกรรมบนบล็อกเชนแยกต่างหากแสดงให้เห็นว่าผู้โจมตีอีกคนเริ่มพยายามปกปิดส่วนหนึ่งของเงินที่ถูกขโมย นักวิเคราะห์ติดตาม 64 BTC ที่เข้าสู่กระแสธุรกรรมที่เชื่อมโยงกับการผสม ประมาณ 10 BTC ถูกผสมในตอนแรก ขณะที่ประมาณ 54 BTC กลับมาเป็นเงินทอน
เงินทุนที่เหลือถูกแบ่งออกเป็นผลลัพธ์ประมาณ 7 BTC แต่ละรายการเพื่อการผสมเพิ่มเติม
การผสมหรือปรับโครงสร้างธุรกรรมเพื่อทำให้ยากขึ้นในการเชื่อมโยงแหล่งที่มาดั้งเดิมของ cryptocurrency กับจุดหมายปลายทางสุดท้าย อย่างไรก็ตาม พวกเขาไม่ได้รับประกันว่าเงินจะไม่สามารถติดตามได้
นักวิเคราะห์กล่าวว่าผลลัพธ์ที่มีขนาดค่อนข้างใหญ่และมีขนาดคงที่ทำให้การพยายามฟอกเงินนี้ติดตามได้ง่ายขึ้น ผู้ตรวจสอบสามารถติดตามธุรกรรมต่อไปได้เมื่อ Bitcoin ผ่านที่อยู่เพิ่มเติม
การโจรกรรม COLDCARD และผลกระทบ
กิจกรรมนี้ยังดูเหมือนจะแยกต่างหากจากกลุ่มที่อยู่เจ็ดที่ถือครอง 1,159 BTC รายงานก่อนหน้านี้พบว่าผู้โจมตีหลายคนอาจใช้ช่องโหว่กระเป๋าเดียวกัน ซึ่งหมายความว่าการเคลื่อนไหวจากกลุ่มหนึ่งไม่ควรถูกระบุโดยอัตโนมัติว่าเป็นการโจรกรรม COLDCARD ทุกครั้ง
ตามที่รายงานโดย crypto.news Galaxy Research ยืนยันว่าผู้โจมตีขโมย 1,596 BTC จากที่อยู่ประมาณ 7,300 ที่อยู่ในสามคลื่นการโจมตี นอกจากนี้ยังระบุเหตุการณ์เล็ก ๆ 14 เหตุการณ์ที่เชื่อมโยงกับช่องโหว่การสร้าง seed เดียวกัน
ช่องโหว่นี้เกิดจากข้อผิดพลาดในเฟิร์มแวร์ที่ทำให้ความสุ่มที่ใช้ในการสร้างวลี seed ของกระเป๋าอ่อนแอลง ผู้โจมตีสามารถสร้าง seed ที่เป็นไปได้ในออฟไลน์ สกัดที่อยู่ Bitcoin ของตน และเปรียบเทียบกับที่อยู่ที่มองเห็นได้บนบล็อกเชน
พวกเขาไม่จำเป็นต้องเข้าถึงอุปกรณ์จริง รหัส PIN ของพวกเขา หรือเครือข่าย Bitcoin เอง โปรโตคอล Bitcoin ที่อยู่เบื้องหลังไม่ได้ถูกบุกรุก
Coinkite ได้ปล่อยเฟิร์มแวร์ที่แก้ไขแล้ว แต่การอัปเดตไม่สามารถรักษาวลี seed ที่สร้างขึ้นโดยใช้เวอร์ชันที่มีช่องโหว่ ผู้ใช้ที่ได้รับผลกระทบต้องสร้าง seed ใหม่ทั้งหมดและโอน Bitcoin ของตนไปยังที่อยู่ที่ได้มาจากมัน
ผลกระทบต่อผู้ถือ Bitcoin ในแคนาดา
การแฮ็ก Coldcard เป็นอันตรายโดยเฉพาะต่อผู้ถือ Bitcoin ในแคนาดา การวิเคราะห์ของเราที่เกี่ยวกับผู้โจมตีและเหยื่อพบว่าผู้ถือ BTC ในแคนาดากำลังแบกรับการสูญเสียที่สามารถระบุได้ถึง 25% โดยมีการประมาณการสูงถึง $110M ตามชุดข้อมูลของ Galaxy Research
Galaxy กล่าวก่อนหน้านี้ว่าได้แบ่งปันที่อยู่ของผู้โจมตีและเหยื่อที่ได้รับการยืนยันกับหน่วยงานบังคับใช้กฎหมายในสหรัฐอเมริกา การแลกเปลี่ยน และกลุ่มการสอบสวนทางไซเบอร์
รายการที่อยู่ที่ขยายออกไปอาจช่วยให้เจ้าหน้าที่ระบุเงินที่ถูกขโมยเมื่อผู้โจมตีพยายามใช้บริการที่มีการควบคุม อย่างไรก็ตาม การกู้คืน Bitcoin ยังคงไม่แน่นอน
ผู้โจมตีอาจเคลื่อนย้ายเงินผ่านหลายที่อยู่ การผสม แพลตฟอร์มแบบกระจายศูนย์ หรือบริการนอกเขตอำนาจศาลของสหรัฐอเมริกาก่อนที่จะพยายามแปลงมัน กิจกรรมการผสมล่าสุดให้เส้นทางธุรกรรมใหม่แก่ผู้ตรวจสอบในการติดตาม ขณะที่ 1,159 BTC ที่ถือโดยผู้โจมตีที่รู้จักกันมากที่สุดยังคงเปิดเผยต่อการตรวจสอบสาธารณะอย่างต่อเนื่อง.
