Ang mga imbestigador ay maaaring nagbigay sa mga awtoridad ng U.S. ng impormasyon na kayang tukuyin ang isang umaatake na responsable sa unang alon ng pagnanakaw sa Coldcard, iniulat ng Bitcoin Magazine noong Agosto 18.
Sinabi ni Alex Thorn ng Galaxy Research na ang pagkakakilanlan ng umaatake sa unang alon "ay maaaring alam ng mga tagapagpatupad ng batas." Maingat ang kanyang pahayag, at hindi pa pampublikong kinukumpirma ng FBI ang pagkakakilanlan ng isang suspek, pagbubukas ng kaso, pag-aresto o pagbawi ng anumang ninakaw na Bitcoin.
Inalis ng unang alon ang 1,082.65 BTC mula sa mga wallet na nabuo gamit ang mahinang Coldcard firmware. Sa kamakailang presyo ng Bitcoin na malapit sa $64,000, ang mga coin na iyon ay nagkakahalaga ng humigit-kumulang $69 milyon, hindi $11.8 milyon.
Sinabi ni Clay Garrett, pinuno ng engineering ng Block, na nakahanap ang mga imbestigador ng isang hindi pangkaraniwang pattern sa onchain sweeps ng umaatake. Ang operator ay diumano'y gumamit ng isang bayad na account sa isang hindi pinangalanang blockchain data provider upang mag-query ng mga source address at magsagawa ng mga kaugnay na aktibidad.
Kinontak ng Block ang provider, na ang mga internal log ay iniulat na tumugma sa bilang, oras at pagkakasunud-sunod ng mga pinaghihinalaang kahilingan na may "pambihirang tiyak na detalye." Sinabi ni Garrett na ipinasa ng Block ang mga nauugnay na impormasyon sa mga nararapat na awtoridad.
Ang account ay maaaring naglalaman ng mga rekord ng pagbabayad, access o subscriber. Gayunpaman, walang pampublikong ebidensya ang nagpapatunay kung anong mga rekord ang napanatili, sino ang kumokontrol sa account o kung nakatanggap ang serbisyo ng tumpak na impormasyon sa pagkakakilanlan.
Sinabi rin ng Block na wala silang nakitang ebidensya na sadyang tinulungan ng provider ang pagnanakaw. Lumilitaw na nagbigay ang kumpanya ng mga ordinaryong serbisyo nang hindi nalalaman kung paano gagamitin ang impormasyon.
Ang ulat ng Bitcoin Magazine ay nag-ugnay sa imbestigasyong lead sa FBI, ngunit walang pahayag ang FBI na nagkukumpirma ng pahayag. Walang criminal complaint, indictment, seizure filing o forfeiture action ang natagpuan sa pampublikong rekord.
Kaya mahalaga ang pagkakabuo ng mga salita ni Thorn. Ang isang pagkakakilanlan na "maaaring alam" ay hindi katulad ng isang napatunayan na suspek o nasasakdal na may kaso. Kailangan pa ring patunayan ng mga imbestigador kung sino ang nagpatakbo ng account, sino ang kumokontrol sa mga receiving address at kung sinusuportahan ng ebidensya ang mga kasong kriminal.
Ang mga pondo ng unang alon ay nananatiling nakikita sa mga nauugnay na address. Gaya ng naunang iniulat ng crypto.news, ang hindi nagalaw na balanse ng pinakamalaking umaatake ay hindi pa nakapasok sa isang kilalang exchange o mixer.
Ang mga coin na iyon ay hindi frozen. Ang mga transaksyon sa Bitcoin ay hindi maaaring baligtarin o harangan sa antas ng protocol. Ang pagbawi ay mangangailangan ng kontrol sa mga private keys, kusang-loob na pagbabalik, o isang huling paglilipat sa pamamagitan ng isang intermediary na kayang sumunod sa isang legal na seizure order.
Ang pinakabagong pampublikong pahina ng pananaliksik ng Galaxy ay naglilista ng mga pagkalugi na hindi bababa sa 1,700 BTC sa maraming alon. Ang iba pang kabuuan ay nananatiling mas mataas dahil ang mga mananaliksik ay gumagamit ng iba't ibang kumpol ng address, mga pamantayan sa kumpirmasyon at mga ulat ng biktima.
Ang mga huling alon ng pagnanakaw ay nagpakita ng iba't ibang pattern ng transaksyon. Kaya naman, nagbabala ang mga mananaliksik na higit sa isang aktor ang maaaring nagsamantala sa mahinang seed space matapos maging pampubliko ang impormasyon tungkol sa depekto.
Ang pagkakaibang ito ay nangangahulugan na ang pagtukoy sa unang operator ay hindi kinakailangang malutas ang bawat pagnanakaw. Ipinamahagi ng Galaxy ang mga pinaghihinalaang address sa mga imbestigador, exchange at analytics company, ngunit walang ahensya ang nag-anunsyo ng pagbawi.
Sa kaugnay na saklaw, natuklasan ng naunang teknikal na pagsusuri ng crypto.news na ang insidente ay kinasasangkutan ng mahinang henerasyon ng seed sa halip na kompromiso sa protocol ng Bitcoin o pisikal na pag-access sa mga device.
Sinasabi ng advisory ng Coinkite na ang apektadong Mk2 at Mk3 firmware ay bumuo ng mga seed na may hindi sapat na entropy simula sa bersyon 4.0.1. Ang mga seed na nilikha sa ilang Mk4, Mk5 at Q release ay nalantad din, bagaman ang kanilang pagbawas sa entropy ay hindi gaanong matindi.
Ang naayos na firmware ay pumipigil sa parehong depekto kapag bumubuo ng mga bagong seed. Ang pag-install ng update ay hindi nag-aayos ng isang umiiral na mahinang seed. Kailangan munang mag-update ang mga user, gumawa ng ganap na bagong seed at ilipat ang kanilang pondo pagkatapos i-verify ang isang test transaction.
Sinasabi ng kasalukuyang status ng Coinkite na ang pormal nilang teknikal na postmortem ay patuloy pa rin. Sinasabi rin nito na may mga naganap na naka-target na independiyenteng pagsusuri ngunit hindi nito naitatatag na bawat naayos na firmware binary ay nakatanggap ng kumpletong audit.
Ang insidente ay nag-udyok ng mga panawagan para sa mga independiyenteng hardware audit. Ang mga agarang tanong ngayon ay nauugnay kung ang mga awtoridad ay makakaugnay ang bayad na account sa isang tao, kung lilipat ang mga pondo ng unang alon, at kung sa huli ay kumpirmahin ng mga rekord ng korte ang isang imbestigasyon.
BTC