Ang umaatake sa likod ng ikatlong serye ng pagnanakaw mula sa Coldcard hardware wallets ay nakapaglipat ng 97.09 BTC, humigit-kumulang 45% ng kabuuang ninakaw sa seryeng iyon at nagkakahalaga ng humigit-kumulang $7.7 milyon sa presyo noong Lunes, ayon sa Galaxy Research.

Ang unang pag-alis ay nangyari noong Setyembre 2, nang humigit-kumulang 20.5 BTC mula sa pinakamalaking vault ay dumaan sa THORChain at lumabas bilang Ethereum. Ang mga coin na ginastos noong Linggo ng gabi ay pumasok sa mga CoinJoin round, isang teknik sa privacy ng Bitcoin na pinagsasama-sama ang mga transaksyon mula sa maraming user upang putulin ang koneksyon sa pagitan ng mga input at output. Tanging 20.56 BTC lamang ang talagang nakarating sa Ethereum. Ang isa pang 57.24 BTC ay nananatiling hindi nagastos bilang CoinJoin change sa iisang address, at sinabi ng Galaxy na ang bakas nito ay nagtatapos sa humigit-kumulang 19 BTC pa.

Ang mga vault ay sariling gawa ng umaatake. Sinabi ng Galaxy na nilikha ng operator ang 293 two-of-two multisig address at pinoproseso ang mga ito ayon sa laki. Labing-isa na ngayon ang walang laman. Ang susunod na sampu ay may hawak na 30.81 BTC sa pagitan nila, at ang 233 pinakamaliit ay may hawak na 33.77 BTC.

BitcoinBTC · USD

$79,186−0.71%

24H7D1M1YYTD

02:15 PM08:15 PM02:15 AM08:00 AM02:00 PM

$80.4k$80.0k$79.6k$79.2k

Pinakamataas sa 24hMataas$80,494

Pinakamababa sa 24hMababa$79,081

VolVol$848.6M

Mga proyeksyon sa merkadoOdds ng Myriad

Ngayon$78,000 hanggang $80,000$78k–$80k97% tsansaNgayong linggoMas mababa sa $80,000Mas mababa sa $80k60% tsansa

Data ng presyo mula sa CoinGeckoCoinGeckoHigit pang balita at proyeksyon ng Bitcoin →

Isang Depekto na Nailabas Noong 2021

Ang mga pagnanakaw ay nagmula sa isang firmware bug na ipinakilala ng Coinkite noong Marso 2021, na naglipat ng seed generation mula sa hardware random-number chip ng device patungo sa isang software stand-in, na nagpababa ng lakas ng key mula 128 bits ng entropy sa kasingbaba ng 40. Dahil dito, nagawa ng mga umaatake na muling buuin ang mga pribadong key offline at ubusin ang mga single-signature address nang hindi man lang nahahawakan ang hardware. Nagsimula ang mga paglilipat noong Hulyo 30.

Binago na ng Coinkite ang firmware, na ngayon ay Mk4/Mk5 5.6.2 at Q 1.5.2Q, na nangangailangan sa mga may-ari na magbigay ng sarili nilang randomness sa pamamagitan ng pagpindot ng key, paggulong ng dice, o paghagis ng barya. Ang isang update ay hindi pa rin makakabawi ng seed na nabuo sa ilalim ng depektibong bersyon, at sinumang ang wallet ay nilikha sa apektadong firmware ay kailangang bumuo ng bagong seed at ilipat ang kanilang mga coin dito. Humiling ng paumanhin ang chief executive ng Coinkite na si Rodolfo Novak sa isang bukas na liham noong Hulyo 31, isinulat na kailangan ng kumpanya na "muling makuha ang tiwala ng aming mga user." Ang isang buong teknikal na postmortem ay inihahanda pa.

Ang thread noong Lunes ay nagmarka rin ng isang dating hindi kilalang vault na pinapakain ng 58 address. Minarkahan ng Galaxy ang dahilan nito bilang bukas ngunit naniniwala itong isa pang biktima ng Coldcard, na magtataas sa naiulat nitong kabuuan para sa exploit sa humigit-kumulang 1,806 BTC, o $143.9 milyon. Sinabi ng Galaxy noong Agosto na mayroon din itong hindi kumpirmadong ikaapat na serye ng 638.5 BTC, na magdadala sa kabuuan lampas 2,400, at walang naitalang paglilipat ng umaatake mula pa noong Agosto 6. Sa lahat ng serye, 82% ng mga coin ay nananatili kung saan unang inilagay ng mga umaatake ang mga ito.