Понад 87% біткоїнів, пов'язаних із зламом Coldcard, залишаються нерухомими, залишаючи 1 561 BTC під контролем зловмисників після того, як дослідники пов'язали експлойт із збитками на суму $114,7 мільйона.
Galaxy Research відстежила 1 789,28 BTC, викрадених з 8 865 адрес, до експлойту Coldcard, згідно з понеділковим дописом у X від Алекса Торна, керівника дослідницького відділу фірми. Вартість біткоїнів на момент викрадення становила $114,7 мільйона, тоді як Торн оцінив їхню поточну вартість приблизно в $138,8 мільйона.
З усієї суми 1 561 BTC, або 87,3%, не були витрачені та залишаються на колекційних або зберігальних адресах, контрольованих зловмисниками. Усі біткоїни, пов'язані з першими трьома виявленими хвилями атак, також залишаються нерухомими, надаючи дослідникам ончейн-запис про те, де зберігається значна частина викрадених коштів.
Деякі кошти з пізніших атак почали рухатися. Торн зазначив, що зловмисники використовували транзакції CoinJoin, "peel chains" та інші методи, розроблені для ускладнення відстеження руху біткоїнів між адресами.
Останні дані Galaxy включають як аналіз на рівні адрес, так і інформацію, безпосередньо надану жертвами, оскільки дослідники продовжують картографувати гаманці, пов'язані з експлойтом.
Серед 8 865 адрес, ідентифікованих фірмою, медіанний збиток становив 0,00152 BTC, а середній – 0,20184 BTC, згідно з даними, наданими Торном. Постраждалі біткоїни також залишалися неактивними протягом тривалих періодів до викрадення, при цьому медіанний період бездіяльності адреси становив 3,2 роки, а середній – 3,6 роки.
Звіти жертв показують більші індивідуальні втрати. Galaxy отримала 221 звіт, що охоплює 790,72 BTC, що еквівалентно 44,2% від загальної кількості біткоїнів, приписаних експлойту. Медіанний заявлений збиток становив 1,04272 BTC, а середній – 3,57792 BTC.
Торн окремо пояснив, що медіана означає, що щонайменше половина з 221 постраждалих, що подали звіти, втратила 1 BTC або більше. Біткоїни, охоплені цими звітами, залишалися неактивними в середньому 3,25 роки до крадіжки, тоді як середній період бездіяльності становив 2,99 роки.
Підтверджений підрахунок може не враховувати всі збитки, пов'язані з інцидентом. Торн зазначив, що включення адрес середньої достовірності, які ще не підтверджені, збільшило б оцінку приблизно до 1 824 BTC, вартістю близько $140 мільйонів на момент відповідних крадіжок.
Раніші оцінки змінювалися, оскільки дослідники ідентифікували додаткові адреси жертв та шаблони атак. TRM Labs 5 серпня заявила, що інцидент включав кілька хвиль, починаючи з 30 липня, і відстежила крадіжки до проблеми з прошивкою, яка послабила випадковість, що використовувалася при генерації деяких seed-фраз гаманців Coldcard.
За даними TRM Labs, помилка конфігурації збірки, введена через прошивку в березні 2021 року, призвела до того, що постраждалі пристрої використовували слабший програмний генератор випадкових чисел замість того, щоб повністю покладатися на апаратну ентропію. Фірма з безпеки заявила, що отримана сила ключа могла впасти настільки низько, що приватні ключі могли бути відновлені шляхом повного перебору (brute-force computing) без фізичного доступу до гаманця.
Хоча найбільші активи залишаються нерухомими, Galaxy виявила різну поведінку транзакцій серед коштів, викрадених під час пізніших атак.
CoinJoin може об'єднувати транзакції від кількох учасників, щоб ускладнити зв'язування окремих вхідних даних з їхніми кінцевими вихідними даними. "Peel chains" передбачають багаторазове переміщення менших сум з більшого балансу на нові адреси, створюючи довші ланцюжки транзакцій для відстеження слідчими.
Galaxy продовжує відстежувати ці переміщення, одночасно ділячись ідентифікованими адресами зловмисників з криптовалютними біржами, комплаєнс-компаніями та правоохоронними органами. Торн зазначив, що ці зусилля можуть дозволити централізованим платформам ідентифікувати та потенційно заморозити викрадені біткоїни, якщо зловмисники зрештою надсилатимуть кошти до сервісів, де облікові записи або транзакції можуть бути перехоплені.
Відсутність руху в перших трьох хвилях є особливо важливою для зусиль з відстеження, оскільки відповідні біткоїни ще не пройшли через методи приховування, що спостерігалися в подальшій активності. Тому дослідники можуть продовжувати моніторинг відомих адрес на предмет вихідних транзакцій.
Раніше в серпні TRM Labs також повідомила, що більшість викрадених коштів накопичувалася на обмеженій кількості контрольованих зловмисниками адрес з незначним подальшим рухом на той час. Відмінності між структурами транзакцій у різних хвилях атаки змусили компанію припустити, що могло бути залучено кілька зловмисників, хоча вона не приписала експлойт жодному конкретному суб'єкту.
Інцидент привернув увагу до бренду апаратних гаманців, створених спеціально для самостійного зберігання біткоїнів.
У травні crypto.news раніше повідомляло, що Coinkite випустила Coldcard MK5, свою першу апаратну ревізію флагманської лінійки MK з моменту появи MK4 у 2022 році. Пристрій зберіг конструкцію з двома безпечними елементами, використовуючи компоненти від двох виробників чипів, і продовжував підтримувати робочі процеси транзакцій без повітряного проміжку (air-gapped).
MK5 також представив більший дисплей Gorilla Glass, перероблені фізичні кнопки та покращену функціональність NFC. Coinkite на той час заявила, що пристрій продовжував використовувати прошивку з відкритим вихідним кодом, зберігаючи свій біткоїн-орієнтований дизайн.
Безпека гаманців вже привернула підвищену увагу до того, як з'явилися втрати Coldcard. У липні Coinspect розкрила вразливість, яку вона назвала "Ill Bloom", що стосувалася поганої випадковості під час генерації фраз відновлення в кількох програмних гаманцях. Компанія з безпеки заявила, що близько $5 мільйонів було переміщено з скомпрометованих гаманців до початку липня, хоча апаратні гаманці, схоже, не постраждали від цієї конкретної проблеми.
Слабка випадковість може стати особливо небезпечною в криптовалютних гаманцях, оскільки seed-фрази зрештою визначають приватні ключі, що контролюють активи. Якщо випадковий вхід, використаний для створення seed-фрази, містить занадто мало ентропії, зловмисник з достатніми обчислювальними ресурсами може бути в змозі знайти в зменшеному діапазоні можливих комбінацій.
Інші інциденти з безпекою гаманців цього літа включали різні методи атаки.
Дослідники Donjon з Ledger у липні продемонстрували лазерну атаку на картку гаманця Tangem, яка могла скинути її пароль і потенційно дозволити підписувати транзакції. Tangem заявила, що метод вимагав фізичного володіння карткою, спеціалізованих знань та лабораторного обладнання вартістю близько $250 000, що робить атаку відмінною від віддалено експлуатованої вразливості гаманця.
Ончейн-дослідник ZachXBT також критикував апаратні гаманці в липні, заявляючи, що він не вважає існуючі пристрої придатними для підписання критичних транзакцій або зберігання великих обсягів криптовалюти. Його коментарі представляли особисту оцінку і не були пов'язані з доказами нового апаратного компромісу на той час.
Інцидент з Coldcard включає іншу точку відмови, оскільки дослідники пов'язали крадіжки з генерацією seed-фраз на постраждалих пристроях. TRM Labs заявила, що встановлення оновленої прошивки не виправляє seed-фразу, яка спочатку була створена зі слабкою випадковістю, що означає, що користувачам з постраждалими гаманцями потрібно буде згенерувати нову seed-фразу на безпечному обладнанні та перевести свої біткоїни на адреси, отримані з неї.
Для слідчих сам викрадений біткоїн залишається основним джерелом доказів. Galaxy продовжує розповсюджувати підтверджені адреси зловмисників серед бірж, комплаєнс-фірм та правоохоронних органів, відстежуючи 1 561 BTC, які ще не покинули контрольовані зловмисниками колекційні та зберігальні гаманці.
BTC
