Hacker z Coldcard pokračuje v převodu ukradených 30 BTC do nové peněženky

Hacker se na chvíli odmlčel, pak se znovu ozval

Před pouhými několika hodinami se hacker, který má na svědomí největší část krádeže a drží 2 055 BTC v hodnotě přibližně 130 milionů dolarů, znovu objevil a převedl 30,185 BTC v hodnotě přibližně 1,94 milionu dolarů do nově vytvořené peněženky. Další onchainoví detektivové tento převod potvrdili s odstupem několika minut a popsali jej jako první aktivitu hackera od původní krádeže.

Tento krok je v porovnání s celkovým objemem hackerových prostředků malý – představuje zhruba 1,5 % ukradených prostředků –, je však významný, protože narušuje období nečinnosti, během něhož vyšetřovatelé i širší bitcoinová komunita sledovali jinak nedotčenou hromadu ukradených coinů.

Bitcoin.com News již dříve informoval, že krádež, která postihla zařízení Coldcard Mk3 s zranitelným firmwarem, překročila 116 milionů dolarů v podobě více než 1 800 BTC odcizených z přes 5 200 adres, přičemž v týdnech po původním odhalení byly objeveny další vlny vyprázdňování peněženek.

Co tento převod potenciálně znamená

Analytici on-chain obvykle považují první pohyb ukradených prostředků ze strany nečinného hackera za časný signál pokusu o výběr peněz, protože útočníci obvykle potřebují přesunout coiny přes řadu peněženek, mixérů nebo mezireťazcových mostů, než se pokusí je převést na jiná aktiva nebo fiat měnu, aniž by okamžitě upoutali pozornost.

Situaci hackera z případu Coldcard komplikuje to, jak pečlivě jsou ukradené prostředky sledovány, vzhledem k tomu, že dříve obdržel drzou nabídku od jiné strany, která mu navrhovala pomoc s praním peněz přímo v řetězci – což je neobvyklý veřejný krok, vzhledem k tomu, jak intenzivní pozornost věnuje širší bezpečnostní komunita dotčeným peněženkám.

Samostatně se k tomu vyjádřil on-chainový vyšetřovatel ZachXBT, který uvedl, že nemá v plánu osobně sledovat ukradené prostředky, a tuto práci tak přenechává ostatním výzkumníkům a několika účtům zabývajícím se analýzou blockchainu, které tyto peněženky pečlivě sledují od okamžiku, kdy se tato zranitelnost poprvé dostala na světlo.

Připomenutí rozsahu této bezpečnostní chyby

Příčinou této zranitelnosti byla chyba firmwaru v zařízeních Coldcard od torontského výrobce Coinkite, která způsobila, že některé jednotky generovaly seed s pouze zlomkem zamýšlené kryptografické náhodnosti. To vystavilo dlouhodobé držitele, kteří si vytvořili peněženky na postižených verzích firmwaru, útokům hrubou silou, které dokázaly rekonstruovat jejich soukromé klíče.

Bitcoin.com News informoval, že pouze na kanadské uživatele připadá zhruba čtvrtina všech přiřaditelných ztrát, což koresponduje s tím, že společnost Coinkite sídlí v Torontu, a naznačuje, že postižená zařízení se na tomto trhu pravděpodobně vyskytovala ve větší míře.

Obnovená aktivita jednoho z největších jednotlivců, kteří z této chyby těží, pravděpodobně znovu upoutá pozornost na kauzu, která začala utichat s tím, jak se tempo nových odčerpávání zpomalilo. Pro oběti, které stále doufají v nějakou cestu k navrácení prostředků, je přesun prostředků hackerem důkazem, že coiny stále existují a zůstávají vysledovatelné ve veřejné účetní knize, ale zároveň zvyšuje pravděpodobnost, že alespoň část ukradených bitcoinů bude brzy mnohem těžší sledovat.

V následujících několika dnech budou odborníci pravděpodobně pečlivě sledovat cílovou peněženku, zda nedojde k dalším pohybům, protože následné převody často odhalí, zda hacker testuje trasu pro praní peněz, konsoliduje prostředky před větším přesunem nebo reaguje na nějaký vnější tlak.