Кража биткойнов через уязвимость Coldcard
Большая часть биткойнов, украденных через уязвимость кошелька Coldcard, остается на месте. Однако исследователи на блокчейне обнаружили, что другой злоумышленник начал направлять меньшие суммы через миксер. Galaxy Research сообщила, что крупнейшая известная кража, связанная с уязвимостью Coldcard, составила 1,159 BTC. Эти средства распределены по семи адресам, связанным с атакующим, и не перемещались с момента первоначального захвата.
Детали кражи и попытки сокрытия средств
Атакующий Coldcard перевел 0,06 BTC (~3,78 тыс. долларов) на новый адрес, в то время как 1,159,35 BTC (~72,70 млн долларов) остается на восьми оригинальных адресах злоумышленника. Последние данные показывают, что биткойны были украдены за 41 минуту, согласно информации, упомянутой в Bitcoin News. Исследователи не обнаружили переводов с семи адресов на биржи, миксеры или другие сервисы, обычно используемые для сокрытия украденных средств. Поэтому активы лучше описывать как неподвижные, а не технически замороженные.
«Транзакции биткойнов нельзя остановить на уровне протокола только потому, что адрес был помечен.»
Однако злоумышленник может столкнуться с трудностями при конвертации средств в фиат или другие активы. Правоохранительные органы, криптовалютные биржи и компании по аналитике блокчейна, как сообщается, пометили около 600 адресов, связанных с более широкой кражей. Любой перевод на соответствующую биржу может вызвать контроль за транзакциями и запросы информации о счете, получающем биткойн.
Попытки отмывания средств через миксеры
Отдельная активность на блокчейне предполагает, что другой злоумышленник начал пытаться скрыть часть украденных средств. Аналитики отслеживали 64 BTC, входящих в поток транзакций, связанный с миксером. Примерно 10 BTC изначально были смешаны, в то время как около 54 BTC вернулись как сдача. Оставшиеся средства были затем разделены на выходы примерно по 7 BTC каждый для дальнейшего смешивания.
Миксеры комбинируют или реорганизуют транзакции, чтобы усложнить связь между оригинальным источником криптовалюты и ее конечным назначением. Однако они не гарантируют, что средства станут неотслеживаемыми. Аналитики отметили, что относительно крупные и одинаковые по размеру выходы делают эту попытку отмывания легче для отслеживания.
Общие потери и уязвимость
Как ранее сообщалось в crypto.news, Galaxy Research подтвердила, что злоумышленники украли 1,596 BTC из примерно 7,300 адресов в трех волнах атак. Она также выявила 14 меньших инцидентов, связанных с той же уязвимостью генерации семян. Подозреваемая четвертая волна может увеличить общую сумму до примерно 2,055 BTC, хотя Galaxy не подтвердила эти дополнительные потери через достаточные отчеты жертв.
Уязвимость возникла из-за ошибки в прошивке, которая ослабила случайность, используемую для генерации фраз семян кошелька. Злоумышленники могли воспроизводить возможные семена в оффлайне, выводить свои адреса биткойнов и сравнивать их с адресами, видимыми на блокчейне. Им не нужен был физический доступ к устройствам, их PIN-кодам или самой сети биткойн.
«Основной протокол биткойн не был скомпрометирован.»
Coinkite выпустила исправленную прошивку, но обновление не может защитить фразу семени, сгенерированную с использованием уязвимой версии. Пострадавшие пользователи должны создать совершенно новое семя и перевести свои биткойны на адреса, выведенные из него.
Влияние на канадских биткойнеров
Взлом Coldcard особенно вреден для канадских биткойнеров. Наш анализ злоумышленников и жертв показывает, что держатели BTC в Канаде несут 25% подлежащих убытков. С оценками, достигающими 110 миллионов долларов, согласно набору данных Galaxy Research.
Galaxy ранее сообщала, что поделилась подтвержденными адресами злоумышленников и жертв с правоохранительными органами США, биржами и группами кибер-расследований. Расширяющийся список адресов может помочь властям идентифицировать украденные средства, когда злоумышленники пытаются использовать регулируемые услуги. Тем не менее, восстановление биткойнов остается неопределенным.
Злоумышленник может перемещать средства через несколько адресов, миксеры, децентрализованные платформы или услуги вне юрисдикции США, прежде чем попытаться конвертировать их. Последняя активность миксера дает исследователям новый след транзакций для отслеживания, в то время как 1,159 BTC, удерживаемые крупнейшим известным злоумышленником, остаются под постоянным общественным мониторингом.
