Sprawca powiązany z trzecią falą ataków na portfele Coldcard przeniósł już 45% skradzionych monet — wynika z danych Galaxy Research.
Firma poinformowała, że środki zostały przetransferowane albo do Ethereum za pośrednictwem THORChain, albo do CoinJoin, w ramach prób wyprania skradzionych aktywów. Podczas fali 3 sprawca utworzył 293 skarbce multisig 2 z 2, w których przechowywane były monety ofiar.
Łup z fali 3
Pierwsze transakcje z 2 września przekierowały środki przez THORChain do Ethereum, natomiast najnowsza aktywność obejmuje rundy CoinJoin. Galaxy Research poinformowało, że operator systematycznie wydaje największe części łupu, kierując się ich pozycją w rankingu według wielkości. Środki z pozycji od 1 do 11 zostały już przeniesione.
W kolejnych 10 skarbcach, z których środki nie zostały jeszcze przeniesione, znajduje się 30,81 BTC, a skarbce z pozycji od 61 do 293 zawierają łącznie 33,77 BTC. Najnowsze transakcje pozwoliły Galaxy zidentyfikować wcześniej nieznany skarbiec powiązany z 58 adresami, które prawdopodobnie należą do ofiar ataku na Coldcard.
Większość środków skradzionych w wyniku ataku na Coldcard wciąż nie została przeniesiona. W rzeczywistości około 82% środków ze wszystkich fal nadal znajduje się na adresach kontrolowanych przez atakującego, na które monety trafiły początkowo. Pozostałe 18% zostało już przeniesione, a transfery te są najwyraźniej związane z próbami wyprania łupu z ataku.
Skutki
Atak rozpoczął się 30 lipca 2026 roku i wymierzony był w portfele Coldcard, w których od lat występowała luka w oprogramowaniu układowym. Problem wynikał z aktualizacji z marca 2021 roku i błędu podczas kompilacji. Sprawił, że portfele korzystały ze słabego programowego generatora liczb losowych zamiast ze źródła opartego na sprzęcie. Obniżyło to bezpieczeństwo fraz seed z oczekiwanych 128 bitów do zaledwie 40 bitów w starszych urządzeniach. Atakujący mogli więc metodą brute force odgadnąć klucze bez fizycznego dostępu do portfeli.
Po wykorzystaniu luki aktywność w sieci Bitcoin gwałtownie wzrosła, ponieważ użytkownicy, których to dotyczyło, przenosili i konsolidowali swoje środki, by ograniczyć ryzyko. Liczba aktywnych adresów osiągnęła najwyższy poziom od ośmiu miesięcy. Incydent miał jednak znikomy wpływ na cenę tego aktywa cyfrowego. Zamiast tego BTC zanotował imponujący wzrost, zbliżając się w zeszłym miesiącu do 82 000 USD.
Od tego czasu cena aktywa spadła, ale w chwili pisania tego tekstu wynosi około 79 500 USD.
Źródło: CryptoPotato
