White Hats besejrer Coldcard-angribere og redder Bitcoin til en værdi af flere millioner dollars

Coldcard-sårbarheden så ud som en ren katastrofe, da bitcoin begyndte at forsvinde fra sårbare tegnebøger i sommer. Angriberne havde opdaget, at nogle Coldcard-seeds kunne rekonstrueres offline, og pludselig var kapløbet i gang om at få fat i de udsatte mønter. Men Thorns undersøgelse har afsløret en fascinerende vinkel på historien.

Nogle af dem, der tømte disse tegnebøger, var slet ikke tyve. Det var «white hat»-hackere, der forsøgte at nå pengene før tyvene, og mindst 52,37 BTC ser ud til at have overlevet det kapløb.

Thorn opdager 52,37 BTC på vej til en trust

»COLDCARD WHITE HAT OVERFØRER MIDLER TIL EN TRUST,« skrev Thorn tirsdag, inden han redegjorde for, hvad han havde opdaget på blockchainen. Ifølge Galaxy-forskeren blev »52,37 BTC bestående af mønter fra Wave 2, Footprints AA, AU, AX« samlet på en ny adresse i blok 967.948.

Transaktionen indeholdt endda en OP_RETURN-besked med teksten »claim:cryptorecoverytrust.com«, hvilket reelt efterlod et spor på blockchainen, der forklarede, hvor de redde bitcoins var havnet. Thorn beregner, at disse redde mønter udgør »2,8 % af Coldcard-udnyttelsen«. Endnu vigtigere er det, at hans analyse ændrer billedet af Wave 2, en af flere grupper af transaktioner, som forskere har sporet, siden udtømningerne begyndte.

»Vi ved nu, at ca. 40 % af Wave 2 faktisk var white hats, der fjernede mønter for at beskytte ofrenes midler,« forklarede Thorn. Disse mønter, tilføjede han, »er nu tilsyneladende blevet leveret til en adresse, der kontrolleres af Crypto Recovery Trust,« en trust i Wyoming, der er oprettet for at hjælpe legitime white hats med at få de genvundne aktiver tilbage til ofrene.

Tallene bliver endnu mere mærkelige

De 52,37 BTC – til en værdi af mere end 4,4 millioner dollars på dette tidspunkt – er muligvis ikke hele udbyttet. Thorn bemærkede, at yderligere 3,0134 BTC blev overført til Crypto Recovery Trust-adressen i samme transaktion, men han er bevidst forsigtig med at medregne dem.

»Vi har ikke set disse mønter før,« skrev han i sin X-tråd og tilføjede, at de »formodentlig« er yderligere Coldcard-midler, der er genvundet af »white hats«, selvom hans team endnu ikke kan bekræfte deres oprindelse.

Denne forsigtighed er vigtig, fordi Thorn forsøger at rekonstruere et angreb, der involverer langt flere penge. Hans opgørelse af bølge 1, 2 og 3 sammen med midlerne i fonden dækker 1.393 BTC, hvilket svarer til 76,1 % af det offentliggjorte samlede beløb, der blev udnyttet i Coldcard-angrebet. Bølge 1 alene er stadig uberørt med 1.082,57 BTC. Bølge 3 har 116,98 BTC uberørt, mens 97,09 BTC blev coinjoined eller dirigeret via Thorchain til Ethereum, hvorefter angriberne brugte Tornado Cash til at blande etheren. Fodsporene AX, AA og AU betragtes derimod nu som »100 % white-hatted«.

Hvad med resten af Bitcoin?

Mysteriet er ikke helt løst. Thorn sagde, at forskerne stadig ikke ved, om de resterende 60 % af midlerne fra bølge 2 blev taget af ondsindede angribere eller af en anden gruppe af white hats. Det, han kan sige, er, at de to dele ser ud til at involvere forskellige aktører. Thorn har også talt med enkelte Coldcard-ofre, der er repræsenteret i begge dele af Wave 2, hvilket styrker forbindelsen mellem disse transaktioner og den bredere Coldcard-hændelse.

»Vi ved ikke, om de øvrige 60 % af midlerne, der blev taget i Wave 2, også stammer fra white hats,« skrev Thorn. Han sagde, at uanset om det er »white hats« eller ej, ser de resterende coins ud til at være blevet håndteret af »en anden aktør (eller aktører)« end den gruppe, hvis bitcoin i sidste ende nåede frem til Crypto Recovery Trust. Med andre ord kan efterforskerne nu forklare en stor del af det, der oprindeligt lignede stjålet bitcoin, men en anden betydelig del er stadig et åbent spørgsmål.

At bevise, hvem der virkelig ejede bitcoin'en

Gendannelsen af mønterne skaber et andet problem: Hvordan fastslår en trust, hvem der faktisk ejede dem, når både offeret og angriberen muligvis er i besiddelse af adgangskoder, der giver adgang til tegnebogen? Da en X-bruger stillede det spørgsmål til Thorn, sagde han, at der er flere beviser, der kan kombineres, i stedet for at stole på én afgørende test.

»Det kan gøres på flere måder,« svarede Thorn og antydede, at »flere beviser skaber en overvægt.« Blandt de beviser, han nævnte, var enhedsforensik, der viste, hvem der først oprettede seedet, "know-your-customer"-optegnelser fra børser, der viste udbetalinger til en adresse, der efterfølgende blev tømt, ofre, der tidligere havde givet ham en xpub- eller zpub-udvidet offentlig nøgle, samt en tidlig FBI-rapport.

Crypto Recovery Trust giver også Coldcard-ofre mulighed for at søge på deres adresser for at afgøre, om deres bitcoin måske er blandt de midler, der er reddet af white hats.

Den Coldcard-fejl, der satte gang i jagten

Bag Thorns detektivarbejde ligger en firmwarefejl i Coldcard, der svækkede genereringen af wallet-seeds, hvilket gjorde det muligt for angribere at rekonstruere seeds på afstand. Fra den 30. juli ramte udnyttelsen i sidste ende mere end 8.600 adresser og ca. 1.779 BTC.

Thorns seneste opdagelse tilføjer en ny vinkel. Kort sagt opdagede de etiske hackere også sårbare mønter, kom angriberne i forkøbet med 52,37 BTC og bragte dem i sikker forvaring. Nu består udfordringen i at bevise ejerskabet og returnere bitcoinen til de retmæssige ejere.