כובעים לבנים הביסו תוקפי Coldcard והצילו מיליוני דולרים בביטקוין

ניצול הפרצה ב-Coldcard נראה כמו אסון פשוט וישיר כאשר ביטקוין החל להיעלם מארנקים פגיעים בקיץ הזה. תוקפים גילו שניתן לשחזר חלק מזרעי Coldcard באופן לא מקוון, ופתאום החל מרוץ להגיע למטבעות החשופים. אך החקירה של ת’ורן חשפה תפנית מרתקת בסיפור הזה.

חלק מהאנשים שסחפו את אותם ארנקים לא היו גנבים כלל. הם היו האקרים בכובעים לבנים שניסו להקדים את הגנבים לכסף, ונראה שלפחות 52.37 BTC שרדו את המרוץ הזה.

ת’ורן מזהה 52.37 BTC בדרכם לקרן

“כובע לבן של COLDCARD מעביר כספים לקרן,” כתב ת’ורן ביום שלישי, לפני שפירט את מה שזיהה על השרשרת. לפי חוקר Galaxy, “52.37 BTC המורכבים ממטבעות מגל 2, טביעות AA, AU, AX” אוחדו לכתובת חדשה בבלוק 967,948.

העסקה אף נשאה הודעת OP_RETURN עם הטקסט “claim:cryptorecoverytrust dot com,” ובכך הותירה למעשה שילוט על השרשרת המסביר לאן הלך הביטקוין שחולץ. ת’ורן מחשב שהמטבעות שחולצו מהווים “2.8% מניצול הפרצה ב-Coldcard.” חשוב יותר, הניתוח שלו משנה את התמונה סביב גל 2, אחת מכמה קבוצות עסקאות שחוקרים עוקבים אחריהן מאז שהריקונים החלו.

“כעת אנו יודעים שכ~40% מגל 2 היו למעשה כובעים לבנים שסחפו מטבעות כדי להגן על כספי הקורבנות,” הסביר ת’ורן. את המטבעות הללו, הוסיף, “ככל הנראה כעת נמסרו לכתובת הנשלטת על ידי Crypto Recovery Trust,” נאמנות בוויומינג שהוקמה כדי לסייע לכובעים לבנים לגיטימיים להשיב נכסים ששוקמו לקורבנות.

המספרים נעשים מוזרים יותר

ה-52.37 BTC—בשווי של יותר מ-4.4 מיליון דולר, נכון למועד כתיבת שורות אלה—אולי אינם כל השלל. ת’ורן הבחין בעוד 3.0134 BTC שנכנסו לכתובת של Crypto Recovery Trust באותה עסקה, אך הוא נזהר במכוון מלכלול אותם בחישוב.

“לא ראינו את המטבעות הללו קודם,” כתב בשרשור שלו ב-X, והוסיף שהם “ככל הנראה” כספים נוספים של Coldcard ששוקמו על ידי כובעים לבנים, אף שהצוות שלו עדיין אינו יכול לאשר את מקורם.

הזהירות הזו חשובה משום שת’ורן מנסה לשחזר ניצול פרצה הכולל הרבה יותר כסף. ההתחשבנות שלו לגבי גלים 1, 2 ו-3, יחד עם כספי הנאמנות, מכסה 1,393 BTC, או 76.1% מהסך הכולל שפורסם ככמות הביטקוין שנוצלה בפרצת Coldcard. גל 1 לבדו נותר ללא מגע עם 1,082.57 BTC. בגל 3 יש 116.98 BTC ללא מגע, בעוד 97.09 BTC עברו CoinJoin או נותבו דרך Thorchain לאת’ריום, ואז תוקפים השתמשו ב-Tornado Cash כדי לערבב את האת’ר. טביעות AX, AA ו-AU, לעומת זאת, נחשבות כעת “100% תחת כובע לבן.”

ומה לגבי שאר הביטקוין?

התעלומה לא נפתרה לחלוטין. ת’ורן אמר שחוקרים עדיין לא יודעים אם 60% הנותרים מכספי גל 2 נלקחו על ידי תוקפים זדוניים או על ידי קבוצה אחרת של כובעים לבנים. מה שהוא כן יכול לומר הוא שנראה ששני החלקים מערבים מפעילים שונים. ת’ורן גם שוחח עם נפגעי Coldcard בודדים המיוצגים בשני חלקי גל 2, מה שמחזק את הקשר בין העסקאות הללו לבין אירוע Coldcard הרחב יותר.

“איננו יודעים אם 60% האחרים מהכספים שנלקחו בגל 2 הם גם כובעים לבנים,” כתב ת’ורן. הוא אמר כי, כובע לבן או לא, נראה שהמטבעות הנותרים טופלו על ידי “מפעיל (או מפעילים) אחר” מהקבוצה שבסופו של דבר הביאה את הביטקוין שלה ל-Crypto Recovery Trust. במילים אחרות, החוקרים יכולים כעת להסביר נתח גדול ממה שנראה בתחילה כביטקוין גנוב, אך ערימה משמעותית נוספת נותרת בגדר ניחוש.

הוכחת מי באמת החזיק בביטקוין

שיקום המטבעות יוצר בעיה נוספת: כיצד נאמנות קובעת מי באמת החזיק בהם כאשר גם לקורבן וגם לתוקף עשויים להיות אישורים שמסוגלים לגשת לארנק? כאשר משתמש ב-X העלה את השאלה הזו בפני ת’ורן, הוא אמר שיש כמה סוגי ראיות שניתן לשלב במקום להסתמך על מבחן מכריע אחד.

“אפשר לעשות את זה בכמה דרכים,” השיב ת’ורן, והציע כי “כמה יחד יוצרים עליונות ראייתית.” בין הראיות שמנה: פורנזיקה של המכשיר שמראה מי יצר את הזרע ראשון, רישומי KYC של בורסה שמראים משיכות לכתובת שנרוקנה לאחר מכן, קורבנות שסיפקו לו בעבר מפתח ציבורי מורחב מסוג xpub או zpub, ודוח מוקדם של ה-FBI.

Crypto Recovery Trust גם מאפשרת לנפגעי Coldcard לחפש את הכתובות שלהם כדי לקבוע האם ייתכן שהביטקוין שלהם נמצא בין הכספים שחולצו על ידי כובעים לבנים.

באג ה-Coldcard שהתחיל את המרוץ

מאחורי עבודת הבילוש של ת’ורן עומד באג בקושחת Coldcard שהחליש את יצירת זרעי הארנק, ואפשר לתוקפים לשחזר זרעים מרחוק. החל מ-30 ביולי, הניצול השפיע בסופו של דבר על יותר מ-8,600 כתובות ועל כ-1,779 BTC.

הממצא האחרון של ת’ורן מוסיף תפנית. למעשה, גם כובעים לבנים גילו מטבעות פגיעים, הקדימו את התוקפים ל-52.37 BTC והעבירו אותם למשמורת מגינה. כעת האתגר הוא להוכיח בעלות ולהחזיר את הביטקוין לבעליו החוקיים.