Złodziej Bitcoinów Coldcard prawdopodobnie skorzystał z usług wiodącego dostawcy technologii blockchain: Raport

Bitcoin Magazine

Złodziej Bitcoinów Coldcard prawdopodobnie skorzystał z usług wiodącego dostawcy usług blockchain: raport

Ponieważ wczoraj skradziono ponad 70 milionów dolarów w Bitcoinach w wyniku ataku, który wykorzystał błąd w systemie Coldcard, doniesiono, że złodziej skorzystał z usług wiodącego dostawcy usług blockchain.

Pisząc na X w piątek, inżynier firmy płatniczej Block, Clay Garrett, powiedział, że dostawca — którego nie wymienił na prośbę dostawcy usług — został skontaktowany po tym, jak zauważono, że ruchy blockchaina pasują do „podejrzanego przepływu pracy” napastnika.

„Podczas naszego śledztwa w sprawie drain Coldcard wczoraj, zidentyfikowaliśmy nietypowy wzór w zrzutach,” powiedział Garrett.

„Ten wzór doprowadził nas do hipotezy, która została później potwierdzona: operator użył płatnego konta u znanego dostawcy usług blockchain, aby zapytać o adresy źródłowe i wykonać inne związane działania podczas zrzutów,” kontynuował Garrett, dodając, że władze zostały powiadomione.

Dział badawczy Galaxy Digital również napisał na X, że złodziej miał nietypowy wzór w przenoszeniu monet.

„Wzór mówi nam, że to był ten sam napastnik — nie uchwyca samego ataku, który wygląda tak, jakby właściciel monety zdecydował się przenieść monety,” powiedziała firma, dodając, że Bitcoinowcy powinni przenieść środki z adresów Coldcard z pojedynczym podpisem do bezpiecznej opieki.

Po tym, jak w czwartek z portfeli wyciekło ponad 35 milionów dolarów w Bitcoinie, Coinkite poinformowało, że błąd oprogramowania w urządzeniach Coldcard Mk3 — zaczynając od wersji 4.0.1 w marcu 2021 roku — spowodował, że generowanie kluczy seed zaczęło korzystać z słabego programowego generatora liczb pseudolosowych zamiast sprzętowego generatora liczb losowych.

To pozwoliło na przewidywanie kluczy prywatnych dla wielu portfeli z pojedynczym podpisem (szczególnie tych utworzonych bez rzutów kostką lub silnej frazy BIP-39), co umożliwiło atakującym przeprowadzenie ataku siłowego.

Później w piątek, Coinkite przyznało, że wszystkie jego modele były podatne po kolejnych kradzieżach. Do tej pory skradziono ponad 70 milionów dolarów, a inżynierowie ostrzegli, że więcej adresów Bitcoin może być zagrożonych.

Firma produkuje szereg produktów związanych z Bitcoinem, w tym sprzętowe portfele do zimnego przechowywania.

Ten post 'Złodziej Bitcoinów Coldcard prawdopodobnie korzystał z usług wiodącego dostawcy usług blockchain: Raport' po raz pierwszy pojawił się w Bitcoin Magazine i został napisany przez Mathew Di Salvo.

Źródło: BitcoinMagazine