Lebih dari 87% Bitcoin yang dikaitkan dengan peretasan Coldcard tetap tidak bergerak, meninggalkan 1.561 BTC di bawah kendali penyerang setelah peneliti mengaitkan eksploitasi tersebut dengan kerugian senilai $114,7 juta.
Galaxy Research telah melacak 1.789,28 BTC yang dicuri dari 8.865 alamat ke eksploitasi Coldcard, menurut unggahan X hari Senin dari Alex Thorn, kepala penelitian perusahaan tersebut. Bitcoin tersebut bernilai $114,7 juta saat diambil, sementara Thorn memperkirakan nilai saat ini sekitar $138,8 juta.
Dari total tersebut, 1.561 BTC, atau 87,3%, belum dibelanjakan dan tetap berada di alamat pengumpul atau penampung yang dikendalikan oleh para penyerang. Semua Bitcoin yang terkait dengan tiga gelombang serangan pertama yang teridentifikasi juga tetap tidak bergerak, memberikan peneliti catatan on-chain tentang di mana sebagian besar dana yang dicuri disimpan.
Beberapa dana dari serangan selanjutnya mulai bergerak. Thorn mengatakan para penyerang telah menggunakan transaksi CoinJoin, rantai "peel chain", dan metode lain yang dirancang untuk membuat pergerakan Bitcoin lebih sulit dilacak antar alamat.
Angka terbaru Galaxy mencakup analisis tingkat alamat dan informasi yang diajukan langsung oleh korban saat peneliti terus memetakan dompet yang terhubung ke eksploitasi tersebut.
Di antara 8.865 alamat yang diidentifikasi oleh perusahaan, kerugian median adalah 0,00152 BTC dan rata-rata 0,20184 BTC, menurut angka yang dibagikan oleh Thorn. Bitcoin yang terpengaruh juga tetap tidak aktif untuk waktu yang lama sebelum dicuri, dengan median dormansi alamat 3,2 tahun dan rata-rata 3,6 tahun.
Laporan korban menunjukkan kerugian yang lebih besar secara individu. Galaxy telah menerima 221 laporan yang mencakup 790,72 BTC, setara dengan 44,2% dari total Bitcoin yang dikaitkan dengan eksploitasi tersebut. Kerugian median yang dilaporkan adalah 1,04272 BTC dan rata-rata 3,57792 BTC.
Thorn menjelaskan secara terpisah bahwa median berarti setidaknya separuh dari 221 korban yang melaporkan kehilangan 1 BTC atau lebih. Bitcoin yang dicakup oleh laporan tersebut tetap tidak aktif selama median 3,25 tahun sebelum pencurian, sedangkan periode dormansi rata-rata adalah 2,99 tahun.
Jumlah yang dikonfirmasi mungkin tidak mencakup setiap kerugian yang terkait dengan insiden tersebut. Thorn mengatakan bahwa termasuk alamat dengan tingkat kepercayaan menengah yang belum dikonfirmasi akan meningkatkan perkiraan menjadi sekitar 1.824 BTC, senilai sekitar $140 juta pada saat pencurian masing-masing.
Perkiraan sebelumnya berubah seiring peneliti mengidentifikasi alamat korban tambahan dan pola serangan. TRM Labs menyatakan pada 5 Agustus bahwa insiden tersebut melibatkan beberapa gelombang dimulai 30 Juli dan melacak pencurian tersebut ke masalah firmware yang melemahkan keacakan yang digunakan saat menghasilkan beberapa seed dompet Coldcard.
Menurut TRM Labs, kesalahan konfigurasi build yang diperkenalkan melalui firmware pada Maret 2021 menyebabkan perangkat yang terpengaruh kembali menggunakan generator angka acak perangkat lunak yang lebih lemah alih-alih sepenuhnya mengandalkan entropi yang dihasilkan perangkat keras. Perusahaan keamanan tersebut mengatakan kekuatan kunci yang dihasilkan bisa menjadi cukup rendah sehingga kunci pribadi dapat dipulihkan melalui komputasi brute-force tanpa akses fisik ke dompet.
Meskipun kepemilikan terbesar tetap terparkir, Galaxy telah menemukan perilaku transaksi yang berbeda di antara dana yang diambil selama serangan selanjutnya.
CoinJoin dapat menggabungkan transaksi dari beberapa peserta untuk membuatnya lebih sulit menghubungkan input individual dengan output akhirnya. Rantai "peel chain" melibatkan pemindahan berulang kali sejumlah kecil dari saldo yang lebih besar ke alamat baru, menciptakan jejak transaksi yang lebih panjang untuk diikuti oleh penyelidik.
Galaxy terus melacak pergerakan tersebut sambil membagikan alamat penyerang yang teridentifikasi kepada bursa mata uang kripto, perusahaan kepatuhan, dan penegak hukum. Thorn mengatakan upaya ini dapat memungkinkan platform terpusat untuk mengidentifikasi dan berpotensi membekukan Bitcoin yang dicuri jika penyerang pada akhirnya mengirim dana ke layanan di mana akun atau transaksi dapat dicegat.
Kurangnya pergerakan di tiga gelombang pertama sangat penting untuk upaya pelacakan karena Bitcoin yang bersangkutan belum melewati teknik pengaburan yang diamati dalam aktivitas selanjutnya. Oleh karena itu, peneliti dapat terus memantau alamat yang diketahui untuk transaksi keluar.
Pada awal Agustus, TRM Labs juga melaporkan bahwa sebagian besar dana yang dicuri terkumpul di sejumlah alamat yang dikendalikan penyerang dengan sedikit pergerakan selanjutnya pada saat itu. Perbedaan antara struktur transaksi di seluruh gelombang serangan membuat perusahaan mengatakan bahwa beberapa penyerang mungkin terlibat, meskipun tidak mengaitkan eksploitasi tersebut dengan pelaku tertentu.
Insiden ini menarik perhatian pada merek dompet perangkat keras yang dibangun khusus untuk self-custody Bitcoin.
Pada bulan Mei, crypto.news sebelumnya melaporkan bahwa Coinkite telah merilis Coldcard MK5, revisi perangkat keras pertamanya untuk lini unggulan MK sejak MK4 tiba pada tahun 2022. Perangkat ini mempertahankan desain elemen aman ganda menggunakan komponen dari dua produsen chip dan terus mendukung alur kerja transaksi yang terpisah dari jaringan (air-gapped).
MK5 juga memperkenalkan layar Gorilla Glass yang lebih besar, tombol fisik yang didesain ulang, dan fungsionalitas NFC yang ditingkatkan. Coinkite mengatakan pada saat itu bahwa perangkat tersebut terus menggunakan firmware sumber terbuka sambil mempertahankan desain khusus Bitcoin-nya.
Keamanan dompet telah menarik perhatian lebih sebelum kerugian Coldcard muncul. Pada bulan Juli, Coinspect mengungkapkan kelemahan yang disebutnya “Ill Bloom,” yang melibatkan keacakan yang buruk selama pembuatan frasa pemulihan di beberapa dompet perangkat lunak. Perusahaan keamanan tersebut mengatakan sekitar $5 juta telah berpindah dari dompet yang terpapar pada awal Juli, meskipun dompet perangkat keras tampaknya tidak terpengaruh oleh masalah khusus tersebut.
Keacakan yang lemah dapat menjadi sangat berbahaya di dompet mata uang kripto karena frasa benih (seed phrases) pada akhirnya menentukan kunci pribadi yang mengontrol aset. Jika input acak yang digunakan untuk membuat benih (seed) mengandung terlalu sedikit entropi, penyerang dengan sumber daya komputasi yang cukup mungkin dapat mencari rentang kombinasi yang berkurang.
Insiden keamanan dompet lainnya musim panas ini melibatkan metode serangan yang berbeda.
Peneliti Donjon dari Ledger pada bulan Juli mendemonstrasikan serangan laser terhadap kartu dompet Tangem yang dapat mengatur ulang kata sandinya dan berpotensi memungkinkan penandatanganan transaksi. Tangem mengatakan metode tersebut membutuhkan kepemilikan fisik kartu, pengetahuan spesialis, dan peralatan laboratorium senilai sekitar $250.000, membuat serangan ini berbeda dari kelemahan dompet yang dapat dieksploitasi dari jarak jauh.
Penyelidik on-chain ZachXBT juga mengkritik dompet perangkat keras pada bulan Juli, mengatakan bahwa ia tidak menganggap perangkat yang ada cocok untuk menandatangani transaksi penting atau menyimpan sejumlah besar mata uang kripto. Komentarnya mewakili penilaian pribadi dan tidak terkait dengan bukti kompromi perangkat keras baru pada saat itu.
Insiden Coldcard melibatkan titik kegagalan yang berbeda karena peneliti mengaitkan pencurian tersebut dengan pembuatan seed pada perangkat yang terpengaruh. TRM Labs mengatakan bahwa menginstal firmware yang diperbarui tidak memperbaiki seed yang awalnya dibuat dengan keacakan yang lemah, yang berarti pengguna dengan dompet yang terpengaruh perlu membuat seed baru pada perangkat keras yang aman dan mentransfer Bitcoin mereka ke alamat yang berasal darinya.
Bagi para penyelidik, Bitcoin yang dicuri itu sendiri tetap menjadi sumber bukti utama. Galaxy terus mendistribusikan alamat penyerang yang dikonfirmasi kepada bursa, perusahaan kepatuhan, dan penegak hukum sambil memantau 1.561 BTC yang belum meninggalkan dompet pengumpul dan penampung yang dikendalikan penyerang.
