Inilipat ng mga whitehat operator ang 52.37 BTC na naka-link sa Coldcard wallet exploit noong Hulyo sa isang address na kaugnay ng isang recovery trust na nilikha upang maibalik ang nasagip na Bitcoin sa mga beripikadong may-ari.
Sinabi ni Galaxy Digital Head of Research Alex Thorn na ang Bitcoin ay nagmula sa na-track na Wave 2 cluster at sa mga footprint na may label na AA, AU at AX, kung saan naitala ang consolidation sa Bitcoin block 967,948. Ayon kay Thorn, ang halagang iyon ay kumatawan sa 2.8% ng exploit funds na tina-track ng kanyang team.
Ang destination transaction ay may dalang OP_RETURN message na tumuturo sa “claim:cryptorecoverytrust dot com,” ayon kay Thorn. Hiwalay ring natukoy ng Galaxy Research ang aktibidad sa parehong block na may kinalaman sa 20 inputs at 480 outputs at inilathala ang transaction ID na 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47.
Inilalagay ng transfer na ito ang bahagi ng na-recover na Bitcoin sa ilalim ng Crypto Recovery Trust, isang Wyoming statutory trust na itinatag upang humawak ng mga digital asset na nabawi mula sa mga nakompromisong wallet habang sinusuri ang mga claim sa pagmamay-ari.
Sinasabi ng Crypto Recovery Trust na ang papel nito ay muling pagsamahin ang mga na-recover na asset at ang kanilang mga nararapat na may-ari sa pamamagitan ng isang pormal na claims process. Tinukoy ng website nito ang legal entity bilang Recovered Digital Asset Statutory Trust of Wyoming at pinangalanan ang Agentic Trace LLC bilang trustee.
Nauna nang ibinunyag ng Digital Asset Recovery Trust, o DART, ang recovery work na konektado sa insidente ng Coldcard bago ang pinakahuling consolidation. Iniulat ng DART na sila at ang mga independent whitehat researcher ay nakaseguro ng mahigit 50 BTC mula sa mga vulnerable na address noong Aug. 17, at inilipat ang mga pondo bago pa ito maabot ng mga malicious actor.
Ayon sa DART, ang na-recover na Bitcoin ay inilagay sa trust sa halip na sa mga wallet na kontrolado ng mga researcher o sa mga operational account. Kasama sa proseso nito ang blockchain analysis, proof-of-ownership checks at sanctions screening bago maibalik ang mga asset. Ang mga pondong may kinalaman sa magkakatunggaling claim, sanctions restrictions o mga kasong kriminal ay maaaring sumailalim sa hiwalay na legal na proseso.
Ang paggalaw noong Sept. 21 ay nagbibigay ng mas bagong on-chain na pananaw sa mga recovery effort na iyon. Iniugnay ni Thorn ang 52.37 BTC partikular sa mga nauna nang natukoy na exploit cluster, habang inilalarawan ang mga ito bilang mga pondong kontrolado ng whitehat. Ang kanyang 2.8% na kalkulasyon ay tumutukoy sa tracked exploit total ng Galaxy at hindi dapat ituring bilang opisyal na bilang ng pagkalugi ng Coinkite.
Nagsimula ang insidente ng Coldcard noong Hulyo 30 matapos samantalahin ng mga attacker ang mga huminang Bitcoin wallet seed na nilikha ng apektadong firmware. Ipinaliliwanag ng kasalukuyang incident record ng Coinkite na ang isang firmware integration defect ang naging sanhi upang ang seed-generation path ay gumamit ng Yasmarang software pseudorandom generator ng MicroPython sa halip na ng inaasahang hardware random number generator.
Hindi kinailangan ng mga attacker na malayuang kontrolin ang mga hardware wallet. Ayon sa Coinkite, niregenerate nila ang mga vulnerable private key offline matapos gawing mas madaling hanapin ng nabawasang randomness ang mga apektadong seed phrase. Inilalarawan ng kumpanya ang insidente bilang isang firmware seed-generation failure, hindi bilang isang remote takeover ng mga Coldcard device.
Na-trace ng independent technical research ang kahinaang ito sa mga firmware change na nagsimula pa noong 2021. Tinatayang sa isang pampublikong imbestigasyon, ang mas lumang Mk3 device ay maaaring makalikha ng humigit-kumulang 40 bits ng effective entropy sa ilalim ng mga apektadong kondisyon, habang ang mga modelong Mk4, Mk5 at Q ay nanatili sa humigit-kumulang 72 bits sa halip na sa nilalayong antas ng seguridad.
Mas maliit ang mga unang pagkalugi kaysa sa mga kabuuang bilang na kalaunang iniugnay sa maraming attack wave. Gaya ng naunang iniulat ng crypto.news, ang error sa Coldcard firmware build at ang first-wave na pagkalugi sa Bitcoin ay umabot sa humigit-kumulang 594 BTC na nakuha mula sa nasa 500 wallet sa loob ng tinatayang 25 minuto.
Sa mga sumunod na pag-track, natukoy ang mga karagdagang wallet at attack wave. Sa hiwalay na imbestigasyon ng crypto.news tungkol sa limang-taong Coldcard entropy flaw at apat na attack wave, tinatayang 1,816 BTC ang nailipat mula sa mahigit 5,200 address habang pinalawak ng mga analyst ang natukoy na saklaw.
Dahil dito, nag-iiba-iba ang mga pagtataya sa pagkalugi depende sa kung aling mga attack wave, cluster at recovery transaction ang kasama. Ang kasalukuyang security status page ng Coinkite ay hindi naglalathala ng iisang pinal at tiyak na kabuuang bilang para sa lahat ng nanakaw na Bitcoin.
Naglabas ang Coinkite ng mga emergency fix noong Hulyo 31 para sa mga apektadong firmware line. Ipinapakita ng download archive ng kumpanya na ang Mk4/Mk5 version 5.6.0 at Q version 1.5.0Q ang mga unang standard release na nagtutuwid sa future seed generation, habang ang mga hiwalay na patch ay sumaklaw sa mas lumang Mk2/Mk3 device at Edge firmware.
Nagpatuloy ang security work matapos ang unang patch. Ang kasalukuyang inirerekomendang standard release ay Mk4/Mk5 5.6.2 at Q 1.5.2Q, na parehong inilabas noong Sept. 3. Para sa mga Edge user, itinutuon sila sa 6.6.1X para sa Mk4/Mk5 at 6.6.1QX para sa Q.
Binibigyang-diin ng Coinkite na ang pag-install ng fixed firmware ay hindi nagpapalit ng umiiral na seed. Ang wallet na nabuo sa ilalim ng vulnerable firmware ay maaaring manatiling exposed kahit matanggap pa ng device ang pinakabagong update dahil ang kahinaan ay nasa mismong seed.
Inaatasan ang mga user na may apektadong seed na bumuo ng naitama na replacement seed at mag-migrate ng pondo, maliban na lang kung pasok sila sa tinukoy ng kumpanya na independent-dice exception. Ayon sa Coinkite, ang hindi bababa sa 50 patas, independent at pribadong naitalang paghagis ng anim-na-gilid na dice na idinagdag sa ilalim ng kaugnay na workflow ay nagbibigay ng hindi bababa sa 128 bits ng karagdagang entropy, bagaman ang mga user na hindi tiyak sa mga kondisyon ay pinapayuhang mag-migrate.
Nakatuon ngayon ang recovery process sa pagberipika kung sino ang may kontrol sa mga address kung saan winalis ng mga whitehat ang Bitcoin. Pinapayagan ng Crypto Recovery Trust ang mga claimant na maghanap ng recovery information, subaybayan ang naipasa nang claim at magbigay ng karagdagang sumusuportang ebidensya sa pamamagitan ng website nito.
Ayon sa DART, ang trust ay isinasaayos upang ihiwalay ang na-recover na Bitcoin mula sa mga pondo ng researcher at operasyon habang itinatatag ang pagmamay-ari. Ang mga abogado mula sa national security practice ng Steptoe ay nagbibigay-payo sa trustee, ayon sa pagbubunyag ng DART, dahil ang ilang ibinabalik na asset ay maaaring mangailangan ng pagsusuri kaugnay ng sanctions, law enforcement o magkakatunggaling pagmamay-ari.
Ang mga whitehat researcher na sangkot sa naunang recovery work ng DART ay hindi humiling ng bounty, ayon sa organisasyon. Sinabi ng DART na ang iba pang vulnerable asset at posibleng recovery lead ay nanatiling sinusuri matapos ang tally nito noong Agosto, na nag-iiwan ng posibilidad na ang karagdagang mga pondong naka-link sa Coldcard ay maaaring pumasok sa claims process.
Para sa mga wallet na umaasa pa rin sa mga seed na nilikha sa ilalim ng apektadong Coldcard firmware, nananatiling hindi nagbabago ang kasalukuyang tagubilin ng Coinkite: mag-install at mag-verify ng fixed firmware release, gumawa ng bagong seed sa ilalim ng naitama nang proseso, at ilipat ang mga pondo palayo sa vulnerable seed.
BTC