Coldcardiga seotud bitcoini väljavõtmiste oletatav kolmas laine on suurendanud täheldatud juhtumi mahu hinnanguliselt 1 367 BTC-ni, samas kui börsidele tehtud sissemaksed ja pikka aega passiivseks jäänud rahakottide tegevus on lisanud veel kaks signaali, mida analüütikud peaksid jälgima.
Coldcardi varguste summa paisub 88 miljoni dollarini, kuna börside hoiused kasvavad järsult ja vanad BTC-d liiguvad
KIRJUTAS
JAGA
Peamised järeldused
- Galaxy jälgis kolme laine jooksul 4 585 aadressilt varastatud 1 367 BTC-d.
- Binance ja teised börsid lisasid 31. juulil netosummas 11 163 BTC.
- Galaxy jälgib 300 ründaja aadressi esimese väljamineva tehingu toimumise suhtes.
Kolmas laine suurendab kahju
Galaxy Research avalikustas X-is, et kolm kahtlustatavat laine tühjendasid umbes 4 585 aadressi ja võtsid analüüsi tegemise ajal kaasa ligikaudu 88,6 miljoni dollari väärtuses bitcoine. Uurimisrühm hoiatas, et nende järeldused on esialgsed ja põhinevad täielikult avalikult kättesaadavatel Bitcoini plokiahela andmetel. Teine jälgimiskeskkond nimega „Coldcard Sweep Watch“ hindab laupäeval kell 17.00 EDT varastatud summaks 1 158,8480 BTC.
Galaxy teadlaste sõnul oli esimene laine kõige suurem, millega 30. juulil 41 minuti jooksul varastati 1 082,65 BTC 1 195 aadressilt. Teise operatsiooni käigus koguti järgmisel päeval 76,16 BTC 1 478 aadressilt. Kolmas laine kestis 31. juulist 1. augustini ja selle käigus varastati 1 912 aadressilt ligikaudu 208 BTC.
See kolmas operatsioon ei näidanud välja nagu lihtne jätk esimesele kahele. Esimene ja teine laine suunasid rahalised vahendid läbi väikese arvu kogumis- ja hoiustamisadresse. Kolmas laine suunas aga ohvrite rahalised vahendid 293 eraldi P2WSH-hoiukambrisse – see on selline bitcoini aadress, mis suudab varjata oma kulutamistingimusi kuni hetkeni, mil mündid liiguvad.
Eraldi hoiukohad raskendavad välistele vaatlejatele rahaliste vahendite rühmitamist. Galaxy selgitas, et see muutus võib viidata sellele, et algne ründaja ehitas operatsiooni ümber pärast esimeste väljavõtmiste avalikuks tulekut või et mõni teine osapool leidis sama haavatava aadresside kogumi. Ainuüksi plokiahela andmete põhjal ei ole võimalik kindlaks teha, kumb selgitus on õige.
Galaxy seostas selle tegevuse haavatava Coinkite Coldcardi püsivara versiooniga, mis ilmus 17. märtsil 2021. Ükski mõjutatud müntidest ei olnud loodud enne seda versiooni väljalaskmist ning ohvrite aadresside mediaan oli jäänud umbes 3,5 aastat passiivseks, mis vastab pikaajalisest külmhoiustamisest oodatavale käitumisele.
Börside sissemaksed annavad teise signaali
Kui teadlased kaardistasid kahtlustatavaid vargusi, registreerisid tsentraliseeritud krüptovaluutabörsid 31. juulil bitcoini sissemaksete järsu kasvu. Timechainindex.com-i Sani jagatud andmed näitasid, et päeva jooksul oli börside netosissevool 11 163 BTC.
River sai hinnanguliselt 3 679 BTC, millele järgnesid Binance 3 224 BTC-ga, Kraken 2 848 BTC-ga ja OKX 1 291 BTC-ga. Tsentraliseeritud ettevõtted said kokku 15 205 BTC-d tuvastamata aadressidelt, mis tõstis nende teatatud varusid ühe päevaga märkimisväärselt.
Suured sissemaksed börsidele äratavad sageli tähelepanu, kuna kauplemisplatvormidele hoiustatud mündid võivad olla ette valmistatud müügiks, tagatiseks või sisemisteks hoiustamise ülekanneteks. Andmed ei tõenda, et 31. juuli sissemaksed pärinesid Coldcardi kasutajatelt, ründajatelt või kelleltki, kes reageerisid otseselt intsidendile.
Aeg on siiski üsna märkimisväärne. Turvalisusega seotud paanika võib kindlasti sundida omanikke oma hoiustamist ümber korraldama, münte börsidele üle kandma või loobuma rahakottidest, millesse nad enam ei usalda. See võib langeda kokku ka asjaga mitteseotud institutsionaalsete ülekannete, klientide sissemaksete ja börside raamatupidamisega, mistõttu sissemaksete järsk tõus on küll oluline, kuid ei anna lõplikku järeldust.
Palju kasutamata bitcoine hakkab liikuma
Kolmas areng ilmnes, kui suur hulk 2010. ja 2017. aasta vahel loodud aadresse hakkas pärast 9–16 aastat kestnud tegevusetust münte liigutama, nagu näitavad Bitcoin.com News’i poolt btcparser.com-ist kogutud statistilised andmed. 30. juulist kuni 1. augustini toimunud nähtavad tehingud moodustasid kokku umbes 306 BTC, sealhulgas korduvad ülekanded summas 10 BTC ja 30 BTC.
Üks 2. juulil 2010 loodud aadress liigutas vana coinbase-tehingut, mille maht oli üle 50 BTC. Muude tehingute hulgas oli 37,8 BTC 2014. aasta aadressilt ning koordineeritud ülekannete rühm kolmest 29. juulil 2017 loodud rahakotist. Need kolm rahakotti liigutasid samas plokis 37,5 BTC ja kaks eraldi 30 BTC suurust summat.
Kättesaadavate andmete põhjal ei saa seda pikaajalist tegevust seostada Coldcardi rünnakutega. Tegelikult täpsustas Galaxy Research, et kahtlustatavate ohvrite mündid loodi kõik pärast haavatava püsivara väljalaskmist 2021. aastal, samas kui paljudes hiljuti aktiivseks muutunud pikaajalistes rahakottides hoiti bitcoine juba aastaid enne Coldcardi olemasolu.
Sarnaselt Sani poolt kirjeldatud vahetustegevusele võivad pikaajaliselt passiivsed bitcoini (BTC) omanikud siiski kahtluse alla seada oma turvalisuse seadistused ja paigutada vahendid alternatiivsetesse lahendustesse, sealhulgas hooldusteenustesse.
Selle põhjal, mida me teame, teatas Galaxy Research, et jälgib seitset hoidmisadressi esimesest kahest lainest ja 293 hoiukambrit kolmandast lainest. Esimene väljamakse nendest hoiukambritest võib paljastada nende skriptid ja näidata, kas mitmel aadressil esinevad samad allkirjastamisvõtmed või kulutamisstruktuur.
Artikli kirjutamise ajal oli veebis valitsev meeleolu endiselt sügavalt langustrendiline, BTC kauples alla 63 000 dollari taseme, täpsemalt 62 326 dollarit mündi kohta.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
