وفقًا لـ Galaxy Research، قام المهاجم المسؤول عن الموجة الثالثة من السرقات التي استهدفت محافظ Coldcard للأجهزة بتحريك 97.09 بيتكوين (BTC)، وهو ما يمثل حوالي 45% من إجمالي مسروقات تلك الموجة وحوالي 7.7 مليون دولار بأسعار يوم الاثنين.

تمت عملية الخروج الأولى في 2 سبتمبر، عندما عبر حوالي 20.5 بيتكوين (BTC) من أكبر خزانة عبر THORChain وظهرت كإيثريوم. العملات التي تم إنفاقها ليلة الأحد دخلت جولات CoinJoin بدلاً من ذلك، وهي تقنية خصوصية للبيتكوين تجمع المعاملات من عدة مستخدمين لقطع أثر الارتباط بين المدخلات والمخرجات. وصل 20.56 بيتكوين (BTC) فقط إلى الإيثريوم فعليًا. وهناك 57.24 بيتكوين (BTC) أخرى متبقية كباقي CoinJoin في عنوان واحد، وتقول Galaxy إن أثرها ينتهي عند حوالي 19 بيتكوين (BTC) إضافية.

الخزائن هي من إنشاء المهاجم. قالت Galaxy إن المشغل أنشأ 293 عنوانًا متعدد التوقيع من نوع اثنين من اثنين (2-of-2 multisig) ويعمل على معالجتها حسب الحجم. أحد عشر منها فارغة الآن. العشرة التالية تحتوي على 30.81 بيتكوين (BTC) فيما بينها، و233 الأصغر تحتوي على 33.77 بيتكوين (BTC).

بيتكوينBTC · دولار أمريكي

$79,186−0.71%

24 ساعة7 أيامشهر واحدسنة واحدةمنذ بداية العام

02:15 مساءً08:15 مساءً02:15 صباحًا08:00 صباحًا02:00 مساءً

$80.4k$80.0k$79.6k$79.2k

أعلى سعر خلال 24 ساعةأعلى$80,494

أدنى سعر خلال 24 ساعةأدنى$79,081

الحجمالحجم$848.6M

توقعات السوقاحتمالات من Myriad

اليوم78,000 دولار إلى 80,000 دولار78 ألف – 80 ألف دولاراحتمال 97%هذا الأسبوعأقل من 80,000 دولارأقل من 80 ألف دولاراحتمال 60%

بيانات الأسعار من CoinGeckoCoinGeckoالمزيد من أخبار وتوقعات البيتكوين ←

خلل تم اكتشافه في عام 2021

تعود عمليات السرقة إلى خلل في البرامج الثابتة (firmware bug) قدمته Coinkite في مارس 2021، والذي حول توليد البذور (seed generation) من شريحة الأرقام العشوائية في الجهاز إلى بديل برمجي، مما أدى إلى تقليل قوة المفتاح من 128 بت من الإنتروبيا (entropy) إلى 40 بت فقط. سمح ذلك للمهاجمين بإعادة بناء المفاتيح الخاصة (private keys) دون اتصال بالإنترنت وتفريغ العناوين أحادية التوقيع (single-signature addresses) دون لمس الجهاز على الإطلاق. بدأت عمليات السحب في 30 يوليو.

قامت Coinkite بتجديد البرامج الثابتة (firmware)، وهي الآن بالإصدارات Mk4/Mk5 5.6.2 و Q 1.5.2Q، وتطلب من المستخدمين توفير عشوائيتهم الخاصة من خلال ضغطات المفاتيح أو رمي النرد أو رمي العملات المعدنية. لا يزال التحديث لا يستطيع إصلاح بذرة (seed) تم إنشاؤها تحت الإصدار المعيب، ويجب على أي شخص تم إنشاء محفظته على البرامج الثابتة المتأثرة إنشاء بذرة جديدة ونقل عملاته إليها. اعتذر الرئيس التنفيذي لـ Coinkite، رودولفو نوفاك، في رسالة مفتوحة بتاريخ 31 يوليو، كاتبًا أن الشركة سيتعين عليها "استعادة ثقة مستخدميها". لا يزال التقرير الفني الكامل لما بعد الحادث قيد الإعداد.

كما أشار منشور يوم الاثنين إلى خزانة غير معروفة سابقًا تغذيها 58 عنوانًا. تشير Galaxy إلى أن سبب ذلك غير محدد بعد، لكنها تعتقد أنها ضحية أخرى لـ Coldcard، مما سيرفع إجمالي المبلغ المعلن للاستغلال إلى حوالي 1,806 بيتكوين (BTC)، أو 143.9 مليون دولار. قالت Galaxy في أغسطس إنها كانت تتعقب أيضًا موجة رابعة غير مؤكدة بقيمة 638.5 بيتكوين (BTC)، مما سيرفع الإجمالي إلى أكثر من 2,400، ولم تسجل أي عمليات سحب من المهاجمين منذ 6 أغسطس. عبر جميع الموجات، لا تزال 82% من العملات في الأماكن التي وضعها المهاجمون فيها أول مرة.