Fuair Chainalysis amach gur ghoid an t-ionsaitheoir Coldcard thart ar $30 milliún laistigh de 10 nóiméad tar éis dó na sparán is mó a chur i dtosach. Shroich an scuabadh os cionn $38 milliún 500 sparán agus nocht sé rioscaí buana do shíolta a cruthaíodh ar fhirmware leochaileach.
D’ghoid ionsaitheoir Coldcard $30M i gceann 10 nóiméad trí dhíriú ar sparán móra
SCRÍOFA AG
COMHROINN
Príomhbhealaí
- Ghoid an t-ionsaitheoir thart ar $30 milliún le linn na chéad 10 nóiméad.
- D’aithin imscrúdaitheoirí 500 sparán íospartach a scuabadh laistigh de 25 nóiméad.
- Teastaíonn athsholáthar do shíolta leochaileacha, fiú tar éis an hotfix a shuiteáil.
Chuir an tIonsaitheoir Sparán Coldcard leis na Iarmhéideanna is Mó i dTosach
Nocht an gnólacht anailíse blocshlabhra Chainalysis ar 31 Iúil go ndírigh an t-ionsaitheoir ar sparáin crua-earraí Coldcard ardluacha go luath, ag méadú go tapa an méid iomlán a goideadh. Fuair an gnólacht amach go raibh ar a laghad 10 BTC ag trí cinn de na 10 sparán ba mhó a ndeachaigh an eachtra i bhfeidhm orthu, ar luach thart ar $636,000 le linn na hanailíse.
Chaill íospartach amháin thart ar $1.8 milliún, agus d’ardaigh an luach carntha a tógadh i dtreo $30 milliún le linn na chéad 10 nóiméad den oibríocht. Thug an t-ord le fios gur scrúdaigh an t-ionsaitheoir an daonra sparán a bhí ar fáil sular thosaigh sé ar an scuabadh córasach.
Thuairiscigh Chainalysis:
“Tugann an patrún seo le fios gur rinne an t-ionsaitheoir staidéar ar dhaonra sparán na n-íospartach sular lean sé ar aghaidh.”
Thar thart ar 25 nóiméad, dhraenáil an t-ionsaitheoir 500 sparán ar leith, rud a chruthaigh méadú géar sa luach a goideadh sular leathnaigh sé ar fud iarmhéideanna níos lú. D’úsáid Chainalysis a ardán imscrúdaithe Reactor chun sreabhadh na gcistí, seoltaí na n-íospartach, agus an tiúchan i measc na gcaillteanas is mó a scrúdú.
Léiríonn an seicheamh iarracht d’aon ghnó na brabúis luatha a uasmhéadú seachas sparáin a phróiseáil go randamach nó a n-ord giniúna bunaidh a leanúint. Laghdaigh tosaíocht a thabhairt do iarmhéideanna níos mó an baol freisin go gcuirfeadh rabhaidh, rialuithe malartán, nó aistrithe cosanta teorainn leis na deiseanna ba luachmhaire don ionsaitheoir.
Cuntas Seirbhíse Blocshlabhra Íoctha Rianaithe le Linn na Scuabthaí
Thosaigh imscrúdú Block ar dhraenálacha sparán Coldcard tar éis do fhoirne innealtóireachta bitcoin agus slándála na cuideachta tuairiscí a fháil go raibh sparáin lasmuigh d’ardán Bitkey na cuideachta á ndraenáil. Rinne Ceannaire Innealtóireachta Bitkey, Clay Garrett, cur síos ar phatrún iarratais neamhghnách a chabhraigh le himscrúdaitheoirí sreabhadh oibre oibríochtúil amhrasta a aithint.
Chinn imscrúdaitheoirí gur bhain an t-oibreoir úsáid as cuntas íoctha le soláthraí seirbhísí blocshlabhra aitheanta chun seoltaí foinse a cheistiú agus gníomhaíocht ghaolmhar a dhéanamh. De réir tuairisce, mheaitseáil taifid inmheánacha an tsoláthraí líon, uainiú agus seicheamh amhrasta na n-iarratas leis an méid a chuir Garrett síos air mar shainiúlacht as an ngnáth.
Dúirt Garrett:
“Bhí an soláthraí ag soláthar a sheirbhísí caighdeánacha mar fhreagra ar iarratais nár nocht a gcuspóir níos leithne.”
Níor aimsigh Block aon fhianaise gur ghlac an soláthraí gan ainm páirt go feasach sa ghoid amhrasta ná gur chabhraigh sé go hintinneach leis an oibreoir é a chur i gcrích. Rinne an chuideachta teagmháil dhíreach leis an soláthraí agus thosaigh sí ag comhroinnt faisnéise ábhartha leis na húdaráis chuí, agus ag an am céanna ag teorannú nochtadh a d’fhéadfadh cur isteach ar an imscrúdú.
Aithníonn Comhairleach Coinkite Firmware Coldcard atá i bhFeidhm
Agus imscrúdaitheoirí ag rianú na gcistí goidte, d’athdhearbhaigh Coinkite cé na gléasanna a ndeachaigh an leochaileacht bhunúsach i bhfeidhm orthu. Chlúdaigh comhairle slándála Coldcard Mk3 na cuideachta gléasanna a ghin síolta ar leaganacha firmware 4.0.1 go 5.0.3. Léirigh torthaí luatha nach raibh samhlacha Mk4, Q, agus Mk5 buailte, agus cheangail tuairiscí thart ar 594 BTC, ar luach beagnach $38 milliún, le timpeall 500 sparán díomhaoin a scuabadh laistigh de thart ar 25 nóiméad.
Bhí go leor de na seoltaí a ndeachaigh sé i bhfeidhm orthu neamhghníomhach le blianta agus go coitianta bhí iarmhéideanna acu idir 0.15 BTC agus 0.26 BTC. Mhol Coinkite síol athsholáthair a chruthú ar ghléas nach raibh buailte, idirbheart tástála beag a sheoladh, an seoladh glactha a dheimhniú ar scáileán an chrua-earra, agus an cúltaca roimhe seo a choinneáil go dtí go n-éireoidh leis an imirce.
Fanann Síolta Leochaileacha Nochtaithe Tar éis Nuashonruithe Firmware
Bíonn rioscaí roimh úinéirí Coldcard a ghin síolta ag úsáid firmware leochaileach nach féidir le hotfix is déanaí amháin a réiteach. Mhol Chainalysis d’úsáideoirí lena mbaineann síol iomlán nua a chruthú ar chrua-earra paisteáilte sula n-aistríonn siad a gcuid bitcoin ó na sparáin a ndeachaigh sé i bhfeidhm orthu.
Mhol an gnólacht freisin frása faire BIP-39 láidir a úsáid mar chosaint bhreise. Leanann Chainalysis de mhonatóireacht a dhéanamh ar sparán an tsaothraithe, ar sheoladh comhdhlúthaithe, agus ar thuairiscí faoi ionsaithe a d’fhéadfadh a bheith ar siúl fós i gcoinne seoltaí a bhfuil amhras ann go dtagann siad ó eochracha príobháideacha leochaileacha. Dúirt Block go scaoilfidh sé torthaí breise nuair nach mbeidh baol ann a thuilleadh go gcuirfeadh sé isteach ar an imscrúdú.
Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.
