גניבת קולדקארד מזנקת ל-88 מיליון דולר כאשר הפקדות לבורסות מזנקות, וביטקוין ישן זז

גל שלישי מרחיב את היקף הנזק

Galaxy Research חשפה ב-X כי שלושת הגלים החשודים רוקנו כ-4,585 כתובות ולכדו ביטקוין בשווי של כ-88.6 מיליון דולר במועד הניתוח שלה. קבוצת המחקר הזהירה כי הממצאים ראשוניים ומבוססים לחלוטין על נתוני בלוקצ’יין ביטקוין הזמינים לציבור. לוח מחוונים נוסף בשם Coldcard Sweep Watch מציב את הגניבה על 1,158.8480 BTC בשעה 17:00 שעון EDT ביום שבת.

לפי חוקרי Galaxy, הגל הראשון היה הגדול ביותר, ושאב 1,082.65 BTC מ-1,195 כתובות בתוך 41 דקות ב-30 ביולי. פעולה שנייה אספה 76.16 BTC מ-1,478 כתובות ביום שלאחר מכן. הגל השלישי נמשך מ-31 ביולי אל תוך 1 באוגוסט ושאב בערך 208 BTC מ-1,912 כתובות.

הפעולה השלישית הזו לא נראתה כהמשך פשוט של שתי הראשונות. גלים 1 ו-2 העבירו כספים דרך מספר קטן של כתובות איסוף וכתובות החזקה. גל 3, לעומת זאת, שלח את כספי הקורבנות אל 293 כספות P2WSH נפרדות, סוג של כתובת ביטקוין שיכול להסתיר את תנאי ההוצאה שלה עד שהמטבעות זזים.

הכספות הנפרדות מקשות על צופים חיצוניים לקבץ את הכספים יחד. Galaxy הסבירה כי השינוי עשוי להעיד שהתוקף המקורי בנה מחדש את הפעולה לאחר שהשאיבות הראשונות הפכו לציבוריות, או שגורם אחר מצא את אותו מאגר כתובות פגיע. רישומי הבלוקצ’יין לבדם אינם יכולים לקבוע איזו מההסברים נכונה.

Galaxy קישרה את הפעילות ל-מהדורת קושחת Coinkite Coldcard פגיעה שנשלחה ב-17 במרץ 2021. אף אחד מהמטבעות שנפגעו לא נוצר לפני מהדורה זו, והכתובת החציונית של הקורבן נותרה לא פעילה במשך כ-3.5 שנים, בהתאם להתנהגות המצופה מאחסון קר לטווח ארוך.

הפקדות לבורסות מוסיפות איתות שני

בעוד החוקרים ממפים את הגניבות החשודות, בורסות קריפטו מרכזיות רשמו עלייה חדה בהפקדות ביטקוין ב-31 ביולי. נתונים ששיתף Sani מ-Timechainindex.com הראו זרימות נטו לבורסות של 11,163 BTC במהלך היום.

River קיבלה לפי הערכה 3,679 BTC, אחריה Binance עם 3,224 BTC, Kraken עם 2,848 BTC, ו-OKX עם 1,291 BTC. ישויות מרכזיות קיבלו יחד 15,205 BTC מכתובות לא מזוהות, והגדילו בצורה משמעותית מאוד את אחזקותיהן המדווחות ביום אחד.

זרימות גדולות לבורסות לעיתים קרובות מושכות תשומת לב משום שמטבעות שמופקדים בפלטפורמות מסחר עשויים להיות מוכנים למכירה, לביטחונות או להעברות משמורת פנימיות. הנתונים אינם מוכיחים שהפקדות ה-31 ביולי הגיעו ממשתמשי Coldcard, מתוקפים או ממישהו שהגיב ישירות לאירוע.

התזמון עדיין בולט למדי. אבהלת אבטחה יכולה בהחלט לגרום למחזיקים לארגן מחדש את האחסון, להעביר מטבעות לבורסות, או לנטוש תצורות ארנק שהם כבר לא סומכים עליהן. היא יכולה גם לחפוף להעברות מוסדיות לא קשורות, הפקדות לקוחות ורישום חשבונאי של בורסות, מה שהופך את הזינוק בזרימות לחשוב אך לא מכריע.

הרבה ביטקוין רדום מתחיל לזוז

התפתחות שלישית הופיעה כאשר אוסף גדול של כתובות שנוצרו בין 2010 ל-2017 החל להזיז מטבעות לאחר תשע עד 16 שנות חוסר פעילות, לפי סטטיסטיקות ש-Bitcoin.com News אסף מ-btcparser.com. העסקאות הגלויות מ-30 ביולי ועד 1 באוגוסט הסתכמו בכ-306 BTC, כולל העברות חוזרות של 10 BTC ו-30 BTC.

כתובת אחת שנוצרה ב-2 ביולי 2010 הזיזה עסקת coinbase ישנה של מעל 50 BTC. עסקאות אחרות כללו 37.8 BTC מכתובת משנת 2014 וקבוצה מתואמת של העברות משלושה ארנקים שנוצרו ב-29 ביולי 2017. שלושת הארנקים הללו הזיזו 37.5 BTC ושני סכומים נפרדים של 30 BTC באותו בלוק.

לא ניתן לקשור את הפעילות הרדומה לשאיבות ה-Coldcard לפי הנתונים הזמינים. למעשה, Galaxy Research פירטה כי מטבעות הקורבנות החשודים נוצרו כולם לאחר שחרור הקושחה הפגיעה ב-2021, בעוד שרבים מה-ארנקים הרדומים שהפכו לפעילים החזיקו ביטקוין שנים לפני ש-Coldcard בכלל היה קיים.

עם זאת, בדומה לפעילות הבורסות שעליה דיווח Sani, מחזיקים של ביטקוין (BTC) שהיה רדום זמן רב עשויים להטיל ספק בהגדרות האבטחה שלהם ולהעביר כספים לחלופות, כולל שירותי משמורת.

באשר למה שכן ידוע, Galaxy Research חשפה כי היא מנטרת שבע כתובות החזקה משני הגלים הראשונים ו-293 כספות מן הגל השלישי. ההוצאה הראשונה מאותן כספות עשויה לחשוף את הסקריפטים שלהן ולגלות האם אותם מפתחות חתימה או מבנה הוצאה מופיעים במספר כתובות.

נכון לשעת הפרסום, הסנטימנט המקוון נותר דובי מאוד, כאשר BTC נסחר מתחת ל-63,000 דולר, במחיר של 62,326 דולר למטבע.