Eksploatacja Coldcard przekracza 100 mln USD, ponieważ ekspert mówi, że skradzione BTC mogą być trudne do wydania

Ponad 100 milionów dolarów w Bitcoinach (BTC) zostało już skradzionych w wyniku trwającego ataku na portfel Coldcard, powiedziała Galaxy Research, ale komentator rynku Joe Consorti argumentował, że napastnik może mieć trudności z wydaniem większości tej kwoty, ponieważ każdy BTC jest śledzony na publicznej blockchainie.

Zamiast koncentrować się tylko na wielkości kradzieży, Consorti powiedział, że incydent ten pokazuje często pomijaną cechę OG kryptowaluty: podczas gdy klucze prywatne mogą być skompromitowane, ruch skradzionych jednostek pozostaje widoczny dla organów ścigania, giełd i analityków blockchain.

Przejrzystość pozostawia skradzione Bitcoiny pod obserwacją

W poście na X, Consorti napisał:

„Złodziej, który ukradł 100 milionów dolarów w BTC, będzie miał trudności z wydaniem większości z nich. Każda moneta jest na widoku, śledzona przez Galaxy, FBI i tysiące innych.”

Dodał, że Bitcoin „może być najgorszym pieniądzem do przestępstw, jaki kiedykolwiek wymyślono.” W filmie towarzyszącym

Zauważył również, że użytkownicy, którzy stosowali zalecane praktyki samodzielnego przechowywania, wciąż stali się ofiarami, ponieważ podstawowa losowość używana do generowania nasion portfela została osłabiona.

Galaxy Research jak dotąd zidentyfikowało 1,596 BTC skradzionych z około 7,300 adresów w trzech potwierdzonych falach ataków. Jeśli uwzględni się podejrzaną, ale niepotwierdzoną aktywność, straty mogą sięgnąć 2,055 BTC, wartym ponad 130 milionów dolarów.

Według firmy, około 90% skradzionego Bitcoina nie zostało przeniesionych, podczas gdy wszystkie monety z pierwszych trzech potwierdzonych fal wciąż znajdują się w portfelach kontrolowanych przez napastnika. Firma poinformowała również, że przekazała wszystkie potwierdzone adresy napastników amerykańskim agencjom ścigania, a także giełdom kryptowalut i firmom zajmującym się badaniem blockchain.

Pomimo skali kradzieży i nagłówków, które od tego czasu wygenerowała, BTC handlował w pobliżu 64 000 USD w momencie pisania, co oznacza wzrost o 2% w ciągu ostatnich 24 godzin, co Consorti wskazał jako dowód na to, że rynek w dużej mierze oddzielił awarię bezpieczeństwa od samego protokołu Bitcoin.

Pierwsza potwierdzona kradzież miała miejsce 31 lipca, kiedy 594,5 BTC zostało skradzionych z około 500 adresów w czterech blokach. Coinkite, firma stojąca za urządzeniem Coldcard, poinformowała, że dotknięte nasiona mają około 72 bity entropii zamiast 128 bitów, które powinny mieć, co sprawia, że są do odgadnięcia przy wystarczającej mocy obliczeniowej.

Firma od tego czasu poprawiła nowsze oprogramowanie, ale nie może naprawić nasion już wygenerowanych na podatnych urządzeniach i zaleciła użytkownikom swoich urządzeń Mk3, Mk4, Mk5 i Q przeniesienie swoich funduszy do niezagrożonego sprzętu.

Debata trwa nad tym, czy łup można wyprać

Komentator kryptowalut Shagun miał ten sam pomysł co Consorti, argumentując, że analizy blockchain, kontrole zgodności i błędy operacyjne sprawiłyby, że przeniesienie tak dużej ilości skradzionego Bitcoina byłoby znacznie trudniejsze niż jego kradzież. Zamiast tego doradzili napastnikowi, aby zwrócił środki w zamian za negocjowaną nagrodę za bezpieczeństwo.

Jednak nie wszyscy zgadzali się, że złodziej nie będzie w stanie wypłacić pieniędzy, sugerując, że mogą zatuszować swoje ślady, korzystając z narzędzi prywatności, takich jak mixery, monety skoncentrowane na prywatności, transakcje Taproot i sieć Lightning.

Źródło: CryptoPotato