Mahigit 87% ng Bitcoin na nauugnay sa Coldcard hack ay nanatiling hindi nagalaw, nag-iiwan ng 1,561 BTC sa kontrol ng mga nang-atake matapos iugnay ng mga mananaliksik ang exploit sa $114.7 milyon na pagkalugi.
Sinubaybayan ng Galaxy Research ang 1,789.28 BTC na ninakaw mula sa 8,865 address patungo sa Coldcard exploit, ayon sa isang X post noong Lunes mula kay Alex Thorn, pinuno ng pananaliksik ng firm. Ang Bitcoin ay nagkakahalaga ng $114.7 milyon nang ito ay kunin, habang tinatayang nasa $138.8 milyon ang kasalukuyang halaga nito, ayon kay Thorn.
Sa kabuuan, 1,561 BTC, o 87.3%, ay hindi pa nagastos at nananatili sa mga address ng koleksyon o paghawak na kontrolado ng mga nang-atake. Lahat ng Bitcoin na nauugnay sa unang tatlong natukoy na alon ng pag-atake ay nanatili ring hindi nagalaw, na nagbibigay sa mga mananaliksik ng onchain na talaan kung saan hawak ang malaking bahagi ng ninakaw na pondo.
Ang ilang pondo mula sa mga sumunod na pag-atake ay nagsimula nang gumalaw. Sinabi ni Thorn na gumamit ang mga nang-atake ng mga transaksyon sa CoinJoin, peel chains, at iba pang pamamaraan na idinisenyo upang pahirapan ang pagsubaybay sa paggalaw ng Bitcoin sa iba't ibang address.
Kasama sa pinakabagong datos ng Galaxy ang parehong address-level analysis at impormasyon na direktang isinumite ng mga biktima habang patuloy na iminamapa ng mga mananaliksik ang mga wallet na konektado sa exploit.
Sa 8,865 address na natukoy ng firm, ang median na pagkalugi ay 0.00152 BTC at ang average ay 0.20184 BTC, ayon sa datos na ibinahagi ni Thorn. Ang apektadong Bitcoin ay nanatili ring hindi aktibo sa loob ng mahabang panahon bago ninakaw, na may median na tagal ng hindi pag-aktibo ng address na 3.2 taon at average na 3.6 taon.
Nagpapakita ang mga ulat ng biktima ng mas mabigat na pagkalugi sa indibidwal na batayan. Nakatanggap ang Galaxy ng 221 ulat na sumasaklaw sa 790.72 BTC, na katumbas ng 44.2% ng kabuuang Bitcoin na naiugnay sa exploit. Ang median na naiulat na pagkalugi ay 1.04272 BTC at ang average ay 3.57792 BTC.
Nilinaw ni Thorn nang hiwalay na ang median ay nangangahulugang hindi bababa sa kalahati ng 221 biktima na nag-ulat ay nawalan ng 1 BTC o higit pa. Ang Bitcoin na sakop ng mga ulat na iyon ay nanatiling hindi aktibo sa loob ng median na 3.25 taon bago ang pagnanakaw, habang ang average na panahon ng hindi pag-aktibo ay 2.99 taon.
Ang kumpirmadong bilang ay maaaring hindi sumasaklaw sa bawat pagkalugi na nauugnay sa insidente. Sinabi ni Thorn na ang pagsasama ng mga address na may katamtamang kumpiyansa na hindi pa kumpirmado ay magpapataas ng pagtatantya sa humigit-kumulang 1,824 BTC, na nagkakahalaga ng humigit-kumulang $140 milyon sa oras ng kani-kanilang pagnanakaw.
Nagbago ang mga naunang pagtatantya habang natukoy ng mga mananaliksik ang mga karagdagang address ng biktima at pattern ng pag-atake. Sinabi ng TRM Labs noong Agosto 5 na ang insidente ay kinasangkutan ng ilang alon simula Hulyo 30 at sinubaybayan ang mga pagnanakaw sa isang problema sa firmware na nagpahina sa randomness na ginamit kapag bumubuo ng ilang Coldcard wallet seed.
Ayon sa TRM Labs, isang build configuration error na ipinakilala sa pamamagitan ng firmware noong Marso 2021 ang naging sanhi upang bumalik ang mga apektadong device sa isang mas mahinang software random number generator sa halip na umasa nang buo sa hardware-generated entropy. Sinabi ng security firm na ang lakas ng key na magreresulta ay maaaring bumaba nang sapat upang ang mga pribadong key ay mabawi sa pamamagitan ng brute-force computing nang walang pisikal na access sa wallet.
Habang ang pinakamalaking hawak ay nananatiling nakaparada, nakakita ang Galaxy ng iba't ibang gawi ng transaksyon sa mga pondo na kinuha sa panahon ng mga sumunod na pag-atake.
Maaaring pagsamahin ng CoinJoin ang mga transaksyon mula sa maraming kalahok upang pahirapan ang pagkonekta ng indibidwal na input sa kanilang mga posibleng output. Ang peel chains ay kinasasangkutan ng paulit-ulit na paglilipat ng mas maliliit na halaga mula sa isang mas malaking balanse sa mga bagong address, na lumilikha ng mas mahabang trail ng transaksyon para subaybayan ng mga imbestigador.
Patuloy na sinusubaybayan ng Galaxy ang mga paggalaw na iyon habang ibinabahagi ang mga natukoy na address ng nang-atake sa mga cryptocurrency exchange, mga kumpanya ng pagsunod, at tagapagpatupad ng batas. Sinabi ni Thorn na ang pagsisikap ay maaaring magbigay-daan sa mga sentralisadong platform upang matukoy at posibleng i-freeze ang ninakaw na Bitcoin kung sa kalaunan ay magpadala ang mga nang-atake ng pondo sa mga serbisyo kung saan maaaring maharang ang mga account o transaksyon.
Ang kakulangan ng paggalaw sa unang tatlong alon ay partikular na mahalaga sa pagsisikap ng pagsubaybay dahil ang kaukulang Bitcoin ay hindi pa nakalagpas sa mga teknik ng paglilihim na naobserbahan sa sumunod na aktibidad. Maaaring ipagpatuloy ng mga mananaliksik ang pagsubaybay sa mga kilalang address para sa mga papalabas na transaksyon.
Mas maaga noong Agosto, iniulat din ng TRM Labs na karamihan sa mga ninakaw na pondo ay nagtitipon sa limitadong bilang ng mga address na kontrolado ng nang-atake na may kaunting patuloy na paggalaw sa panahong iyon. Ang mga pagkakaiba sa pagitan ng mga estruktura ng transaksyon sa mga alon ng pag-atake ay nagtulak sa kumpanya na sabihing maaaring maraming nang-atake ang sangkot, bagama't hindi nito iniugnay ang exploit sa anumang partikular na aktor.
Ang insidente ay nagbigay ng pansin sa isang brand ng hardware wallet na partikular na binuo para sa sariling pangangalaga ng Bitcoin.
Noong Mayo, naunang iniulat ng crypto.news na inilabas ng Coinkite ang Coldcard MK5, ang una nitong hardware revision sa flagship na linya ng MK mula nang dumating ang MK4 noong 2022. Pinanatili ng device ang isang dual secure-element design gamit ang mga bahagi mula sa dalawang tagagawa ng chip at patuloy na sinusuportahan ang air-gapped transaction workflows.
Ipinakilala rin ng MK5 ang isang mas malaking Gorilla Glass display, muling idinisenyong pisikal na buton, at pinahusay na functionality ng NFC. Sinabi ng Coinkite noon na patuloy na ginagamit ng device ang open-source firmware habang pinapanatili ang disenyo nitong Bitcoin-only.
Ang seguridad ng wallet ay nakaranas na ng mas mataas na atensyon bago lumitaw ang mga pagkalugi sa Coldcard. Noong Hulyo, ibinunyag ng Coinspect ang isang kahinaan na tinawag nilang "Ill Bloom," na kinasasangkutan ng mahinang randomness sa panahon ng pagbuo ng recovery phrase sa ilang software wallet. Sinabi ng security company na humigit-kumulang $5 milyon ang nailipat mula sa mga nakalantad na wallet noong unang bahagi ng Hulyo, bagama't lumitaw na hindi apektado ang mga hardware wallet ng partikular na isyung iyon.
Ang mahinang randomness ay maaaring maging partikular na mapanganib sa mga cryptocurrency wallet dahil ang mga seed phrase ang sa huli ay tumutukoy sa mga pribadong key na kumokontrol sa mga asset. Kung ang random na input na ginamit upang lumikha ng isang seed ay naglalaman ng napakaliit na entropy, maaaring mahanap ng isang nang-atake na may sapat na computing resources ang pinababang hanay ng posibleng kombinasyon.
Ang iba pang insidente sa seguridad ng wallet ngayong tag-init ay kinasangkutan ng iba't ibang pamamaraan ng pag-atake.
Ipinakita ng mga mananaliksik ng Donjon ng Ledger noong Hulyo ang isang laser attack laban sa isang Tangem wallet card na maaaring mag-reset ng password nito at posibleng payagan ang mga transaksyon na ma-sign. Sinabi ng Tangem na ang pamamaraan ay nangangailangan ng pisikal na pagmamay-ari ng card, dalubhasang kaalaman at kagamitan sa laboratoryo na nagkakahalaga ng humigit-kumulang $250,000, na ginagawang naiiba ang pag-atake mula sa isang remotely exploitable wallet weakness.
Pinuna rin ng onchain investigator na si ZachXBT ang mga hardware wallet noong Hulyo, na sinasabing hindi niya isinasaalang-alang ang mga kasalukuyang device na angkop para sa pag-sign ng mga kritikal na transaksyon o paghawak ng malalaking halaga ng cryptocurrency. Ang kanyang mga komento ay kumakatawan sa isang personal na pagtatasa at hindi nauugnay sa ebidensya ng isang bagong kompromiso sa hardware sa panahong iyon.
Ang insidente sa Coldcard ay kinasasangkutan ng ibang punto ng pagkabigo dahil iniugnay ng mga mananaliksik ang mga pagnanakaw sa seed generation sa mga apektadong device. Sinabi ng TRM Labs na ang pag-install ng na-update na firmware ay hindi nagpapalit ng seed na orihinal na nilikha na may mahinang randomness, ibig sabihin, ang mga user na may apektadong wallet ay kailangang bumuo ng bagong seed sa secure na hardware at ilipat ang kanilang Bitcoin sa mga address na nakuha mula dito.
Para sa mga imbestigador, ang ninakaw na Bitcoin mismo ang nananatiling pangunahing pinagmulan ng ebidensya. Patuloy na ipinamamahagi ng Galaxy ang mga kumpirmadong address ng nang-atake sa mga palitan, mga kumpanya ng pagsunod, at tagapagpatupad ng batas habang sinusubaybayan ang 1,561 BTC na hindi pa lumalabas sa mga wallet ng koleksyon at paghawak na kontrolado ng nang-atake.
BTC