Bitcoin Rubati e Vulnerabilità del Portafoglio Coldcard
La maggior parte dei Bitcoin rubati a causa della vulnerabilità del portafoglio Coldcard rimane immobile, ma gli investigatori on-chain hanno rilevato che un attaccante separato ha iniziato a instradare piccole quantità di BTC attraverso un mixer. Galaxy Research ha dichiarato che il furto più grande noto, collegato alla vulnerabilità di Coldcard, ha coinvolto 1.159 BTC. Questi fondi sono distribuiti su sette indirizzi associati all’attaccante e non si sono mossi dalla prima razzia.
L’Attaccante di Coldcard Muove Fondi
Il cluster di exploit del Coldcard RNG ha ricevuto 1.159,42 BTC (circa 72,71 milioni di dollari) da 870 indirizzi sfruttati. L’attaccante ha trasferito 0,06 BTC (circa 3.780 dollari) a un nuovo indirizzo, mentre 1.159,35 BTC (circa 72,70 milioni di dollari) rimangono sui sette indirizzi originali dell’attaccante. Il Bitcoin è stato rubato in soli 41 minuti, secondo l’ultimo monitoraggio on-chain riportato da Bitcoin News.
Gli investigatori non hanno rilevato trasferimenti dai sette indirizzi verso exchange, mixer o altri servizi comunemente utilizzati per oscurare i fondi rubati. Pertanto, gli asset possono essere meglio descritti come immobili piuttosto che tecnicamente congelati. Le transazioni Bitcoin non possono essere fermate a livello di protocollo semplicemente perché un indirizzo è stato contrassegnato. Tuttavia, l’attaccante potrebbe affrontare difficoltà nel convertire i fondi in fiat o in altri asset.
Attività On-Chain e Mixer
Le forze dell’ordine, gli exchange di criptovalute e le aziende di analisi blockchain hanno segnalato circa 600 indirizzi collegati al furto più ampio. Qualsiasi trasferimento a un exchange conforme potrebbe attivare controlli di monitoraggio delle transazioni e richieste di informazioni sull’account che riceve il Bitcoin. Un’attività on-chain separata suggerisce che un altro attaccante ha iniziato a tentare di oscurare parte dei fondi rubati. Gli analisti hanno tracciato 64 BTC che sono entrati in un flusso di transazioni collegato a un mixer. Circa 10 BTC sono stati inizialmente mescolati, mentre circa 54 BTC sono tornati come resto. I fondi rimanenti sono stati successivamente divisi in output di circa 7 BTC ciascuno per ulteriori mescolamenti.
AGGIORNAMENTO COLDCARD: IL LADRO STA ORA MESCOLANDO I SUOI 64 BTC
I fondi sono stati inviati a questo indirizzo: bc1pynd6vswmxkghw6k5463xwcj7el7u4tpl2t2pnh0s8llmc2wgzfqsdu7h922. Sono stati mescolati in quella strana transazione: – 64 BTC in entrata – e un’uscita di 54 BTC.
I mixer combinano o ristrutturano le transazioni per rendere più difficile collegare la fonte originale di criptovaluta con la sua destinazione finale. Tuttavia, non garantiscono che i fondi diventino non tracciabili. Gli analisti hanno affermato che gli output relativamente grandi e di dimensioni costanti rendono questo tentativo di riciclaggio più facile da seguire. Gli investigatori possono continuare a monitorare le transazioni mentre il Bitcoin passa attraverso ulteriori indirizzi. L’attività sembra anche separata dal cluster di sette indirizzi che detiene 1.159 BTC.
Impatto e Conseguenze
Come riportato in precedenza da crypto.news, Galaxy Research ha confermato che gli attaccanti hanno rubato 1.596 BTC da circa 7.300 indirizzi attraverso tre ondate di attacco. Ha anche identificato 14 incidenti più piccoli collegati alla stessa vulnerabilità nella generazione di seed. Un sospetto quarto attacco potrebbe portare il totale a circa 2.055 BTC, sebbene Galaxy non avesse confermato quelle perdite aggiuntive attraverso rapporti sufficienti delle vittime.
La vulnerabilità è stata causata da un errore nel firmware che ha indebolito la casualità utilizzata per generare le frasi seed del portafoglio. Gli attaccanti potevano riprodurre possibili seed offline, derivare i loro indirizzi Bitcoin e confrontarli con gli indirizzi visibili sulla blockchain. Non avevano bisogno di accesso fisico ai dispositivi, ai loro PIN o alla rete Bitcoin stessa. Il protocollo Bitcoin sottostante non è stato compromesso.
Coinkite ha rilasciato un firmware corretto, ma un aggiornamento non può garantire una frase seed generata utilizzando una versione vulnerabile. Gli utenti interessati devono creare un seed completamente nuovo e trasferire il loro Bitcoin a indirizzi derivati da esso.
L’hack di Coldcard è particolarmente dannoso per i bitcoiners canadesi. La nostra analisi di attaccanti e vittime rileva che i detentori di BTC in Canada stanno subendo il 25% delle perdite attribuibili. Con stime che raggiungono fino a 110 milioni di dollari, secondo il dataset di Galaxy Research.
Galaxy ha precedentemente dichiarato di aver condiviso indirizzi di attaccanti e vittime confermati con le agenzie di enforcement statunitensi, exchange e gruppi di indagine informatica. L’elenco degli indirizzi in espansione potrebbe aiutare le autorità a identificare i fondi rubati quando gli attaccanti tentano di utilizzare servizi regolamentati. Tuttavia, il recupero del Bitcoin rimane incerto. Un attaccante potrebbe muovere fondi attraverso diversi indirizzi, mixer, piattaforme decentralizzate o servizi al di fuori della giurisdizione statunitense prima di tentare di convertirli. L’ultima attività del mixer fornisce agli investigatori un nuovo percorso di transazione da seguire, mentre i 1.159 BTC detenuti dal più grande attaccante noto rimangono esposti a un monitoraggio pubblico continuo.
