Оператори whitehat перемістили 52,37 BTC, пов’язані з липневим експлойтом гаманців Coldcard, на адресу, пов’язану з трастом відновлення, створеним для повернення врятованих біткоїнів підтвердженим власникам.
Керівник досліджень Galaxy Digital Алекс Торн заявив, що біткоїни надійшли з відстежуваного кластера Wave 2 і слідів, позначених як AA, AU та AX, а консолідацію було зафіксовано в блоці Bitcoin 967,948. За словами Торна, ця сума становила 2,8% коштів, пов’язаних з експлойтом, які відстежувала його команда.
За словами Торна, транзакція призначення містила повідомлення OP_RETURN із посиланням на “claim:cryptorecoverytrust dot com”. Окремо Galaxy Research виявила в тому самому блоці активність із 20 входами та 480 виходами і опублікувала ID транзакції 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47.
Цей переказ переводить частину відновлених біткоїнів під управління Crypto Recovery Trust — статутного трасту штату Вайомінг, створеного для зберігання цифрових активів, відновлених із скомпрометованих гаманців, поки перевіряються претензії на право власності.
Crypto Recovery Trust заявляє, що його роль полягає у поверненні відновлених активів їхнім законним власникам через формальний процес подання заяв. На сайті трасту вказано, що юридичною особою є Recovered Digital Asset Statutory Trust of Wyoming, а довіреною особою названо Agentic Trace LLC.
Digital Asset Recovery Trust, або DART, ще до останньої консолідації повідомляв про роботу з відновлення активів, пов’язану з інцидентом Coldcard. DART повідомив, що станом на 17 серпня він разом із незалежними дослідниками whitehat убезпечив трохи більше ніж 50 BTC з уразливих адрес, перемістивши кошти до того, як до них дісталися зловмисники.
DART заявив, що відновлені біткоїни були розміщені в трасті, а не на гаманцях під контролем дослідників чи операційних рахунках. Його процес включає блокчейн-аналіз, перевірку права власності та санкційний скринінг перед поверненням активів. Кошти, щодо яких є конкуруючі претензії, санкційні обмеження або кримінальні провадження, можуть підпадати під окремі юридичні процедури.
Переміщення від 21 вересня дає новіший ончейн-погляд на ці зусилля з відновлення. Торн пов’язав 52,37 BTC конкретно з раніше ідентифікованими кластерами експлойту, водночас описавши їх як кошти під контролем whitehat. Його оцінка в 2,8% стосується загального обсягу експлойту, який відстежує Galaxy, і не повинна тлумачитися як офіційна цифра втрат Coinkite.
Інцидент із Coldcard розпочався 30 липня після того, як атакувальники використали ослаблені seed’и біткоїн-гаманців, створені вразливою прошивкою. У поточному описі інциденту Coinkite пояснює, що дефект інтеграції прошивки призвів до того, що шлях генерації seed’ів використовував програмний псевдовипадковий генератор Yasmarang із MicroPython замість передбаченого апаратного генератора випадкових чисел.
Атакувальникам не потрібно було віддалено контролювати апаратні гаманці. Coinkite заявляє, що вони відновлювали вразливі приватні ключі офлайн після того, як знижена випадковість зробила відповідні seed-фрази легшими для перебору. Компанія описує інцидент як збій генерації seed’ів у прошивці, а не як віддалене захоплення пристроїв Coldcard.
Незалежні технічні дослідження простежили походження цієї слабкості до змін у прошивці, що датуються 2021 роком. Одне з публічних розслідувань оцінило, що старіші пристрої Mk3 могли забезпечувати приблизно 40 біт ефективної ентропії за вразливих умов, тоді як моделі Mk4, Mk5 і Q зберігали приблизно 72 біти замість передбаченого рівня безпеки.
Початкові втрати були меншими за обсяги, які пізніше пов’язали з кількома хвилями атак. Як раніше повідомляв crypto.news, помилка під час складання прошивки Coldcard і втрати біткоїнів у першій хвилі охоплювали приблизно 594 BTC, викрадені з близько 500 гаманців приблизно за 25 хвилин.
Подальше відстеження виявило додаткові гаманці та хвилі атак. Окреме розслідування crypto.news щодо п’ятирічної вади ентропії в Coldcard і чотирьох хвиль атак оцінило, що з понад 5,200 адрес було переміщено 1,816 BTC, оскільки аналітики розширювали виявлений масштаб інциденту.
Отже, оцінки втрат різняться залежно від того, які хвилі атак, кластери та транзакції з відновлення включені до підрахунку. Поточна сторінка статусу безпеки Coinkite не публікує єдиної остаточної цифри щодо всіх викрадених біткоїнів.
31 липня Coinkite випустила екстрені виправлення для уражених лінійок прошивок. Архів завантажень компанії показує, що Mk4/Mk5 версії 5.6.0 і Q версії 1.5.0Q стали першими стандартними релізами, які виправляють майбутню генерацію seed’ів, тоді як окремі патчі охопили старіші пристрої Mk2/Mk3 та прошивку Edge.
Робота над безпекою продовжилася після початкового патча. Наразі рекомендованими стандартними релізами є Mk4/Mk5 5.6.2 і Q 1.5.2Q, обидва випущені 3 вересня. Користувачам Edge рекомендовано версію 6.6.1X для Mk4/Mk5 і 6.6.1QX для Q.
Coinkite наголошує, що встановлення виправленої прошивки не змінює наявний seed. Гаманець, згенерований уразливою прошивкою, може залишатися під ризиком навіть після отримання пристроєм останнього оновлення, оскільки слабкість закладена в самому seed’і.
Користувачам із ураженими seed’ами рекомендують згенерувати виправлений seed на заміну та перевести кошти, якщо тільки вони не підпадають під зазначений компанією виняток щодо незалежних кидків кубиків. Coinkite каже, що щонайменше 50 чесних, незалежних і приватно зафіксованих кидків шестигранного кубика, доданих у межах відповідного процесу, забезпечують щонайменше 128 біт додаткової ентропії, хоча користувачам, які не впевнені у виконанні цих умов, рекомендується перенести кошти.
Тепер процес відновлення зосереджений на перевірці того, хто контролював адреси, з яких whitehat-оператори вивели біткоїни. Crypto Recovery Trust дозволяє заявникам шукати інформацію про відновлення, відстежувати подану заяву та надавати додаткові підтвердні докази через свій сайт.
DART заявляє, що траст був структурований так, щоб відокремити відновлені біткоїни від коштів дослідників та операційних коштів, поки встановлюється право власності. Згідно з розкриттям DART, довірену особу консультують юристи з практики національної безпеки Steptoe, оскільки деякі повернені активи можуть вимагати перевірок на предмет санкцій, правоохоронних питань або конкуруючих претензій на власність.
За даними організації, дослідники whitehat, залучені до попередньої роботи DART із відновлення, не запитували винагороду. DART заявив, що після серпневого підрахунку інші вразливі активи та можливі напрямки відновлення залишалися на розгляді, залишаючи відкритою можливість того, що подальші кошти, пов’язані з Coldcard, можуть увійти в процес подання заяв.
Для гаманців, які все ще покладаються на seed’и, створені вразливою прошивкою Coldcard, поточні інструкції Coinkite залишаються незмінними: встановити й перевірити виправлений реліз прошивки, створити новий seed за скоригованим процесом і перевести кошти з уразливого seed’а.
BTC