Sumnja na treći val bitcoin “sweepova” povezanih s Coldcardom podigla je opaženi incident na procijenjenih 1.367 BTC, dok su depoziti na burze i aktivnost dugo neaktivnih novčanika dodali još dva signala koje analitičari prate.
Krađa Coldcarda skočila na 88 milijuna dolara dok depoziti na burzama naglo rastu, a stari BTC se pokreće
NAPISAO
PODIJELI
Ključne poruke
- Galaxy je pratio 1.367 BTC “pometenih” s 4.585 adresa kroz 3 vala.
- Binance i druge burze 31. srpnja zabilježile su neto priljev od 11.163 BTC.
- Galaxy prati 300 napadačevih adresa zbog prve izlazne potrošnje.
Treći val proširuje štetu
Galaxy Research objavio je na X-u da su tri sumnjiva vala ispraznila oko 4.585 adresa i zarobila bitcoin u vrijednosti približno 88,6 milijuna dolara u trenutku analize. Istraživačka skupina upozorila je da su nalazi preliminarni i u potpunosti temeljeni na javno dostupnim podacima s Bitcoin blockchaina. Druga nadzorna ploča, pod nazivom Coldcard Sweep Watch, procjenjuje krađu na 1.158,8480 BTC u 17:00 EDT u subotu.
Prema Galaxyjevim istraživačima, prvi je val bio najveći te je “pomeo” 1.082,65 BTC s 1.195 adresa u 41 minuti 30. srpnja. Druga je operacija prikupila 76,16 BTC s 1.478 adresa sljedećeg dana. Treći je val trajao od 31. srpnja do 1. kolovoza i ispraznio otprilike 208 BTC s 1.912 adresa.
Ta treća operacija nije izgledala kao jednostavan nastavak prve dvije. Valovi 1 i 2 usmjeravali su sredstva kroz mali broj adresa za prikupljanje i držanje. Val 3 je umjesto toga slao sredstva žrtava u 293 odvojena P2WSH “sefa”, vrstu bitcoin adrese koja može skrivati uvjete potrošnje sve dok se kovanice ne pomaknu.
Odvojeni sefovi otežavaju vanjskim promatračima grupiranje sredstava. Galaxy je objasnio da promjena može upućivati na to da je izvorni napadač obnovio operaciju nakon što su prvi “sweepovi” postali javni, ili da je druga strana pronašla isti ranjivi skup adresa. Sami blockchain zapisi ne mogu utvrditi koje je objašnjenje točno.
Galaxy je aktivnost povezao s ranjivim izdanjem firmwarea za Coinkite Coldcard isporučenim 17. ožujka 2021. Nijedan od pogođenih novčića nije nastao prije tog izdanja, a medijanska adresa žrtve bila je neaktivna oko 3,5 godine, što odgovara ponašanju očekivanom od dugoročnog cold storagea.
Depoziti na burze dodaju drugi signal
Dok su istraživači mapirali sumnjive krađe, centralizirane kripto burze zabilježile su snažan porast bitcoin depozita 31. srpnja. Podaci koje je podijelio Sani s Timechainindex.com pokazali su neto priljeve na burze od 11.163 BTC tijekom dana.
River je primio procijenjenih 3.679 BTC, zatim Binance 3.224 BTC, Kraken 2.848 BTC i OKX 1.291 BTC. Centralizirani subjekti kolektivno su primili 15.205 BTC s neidentificiranih adresa, čime su u jednom danu masovno povećali prijavljene zalihe.
Veliki priljevi na burze često privlače pozornost jer kovanice položene na trgovačke platforme mogu biti pripremljene za prodaju, kolateral ili interne skrbničke transfere. Podaci ne potvrđuju da su depoziti od 31. srpnja došli od korisnika Coldcarda, napadača ili bilo koga tko izravno reagira na incident.
Vrijeme je ipak prilično upečatljivo. A sigurnosna uzbuna svakako može potaknuti vlasnike da reorganiziraju pohranu, premjeste kovanice na burze ili napuste postavke novčanika kojima više ne vjeruju. Također se može poklopiti s nepovezanim institucionalnim transferima, depozitima korisnika i burzovnim knjigovodstvom, zbog čega je skok priljeva važan, ali ne i konačan.
Mnogo neaktivnog bitcoina počinje se kretati
Treći razvoj događaja pojavio se kada je veliki broj adresa kreiranih između 2010. i 2017. počeo pomicati kovanice nakon devet do 16 godina neaktivnosti, prema statistici koju je Bitcoin.com News prikupio s btcparser.com. Vidljive transakcije od 30. srpnja do 1. kolovoza ukupno su iznosile oko 306 BTC, uključujući ponovljene transfere od 10 BTC i 30 BTC.
Jedna adresa kreirana 2. srpnja 2010. pomaknula je staru coinbase transakciju od preko 50 BTC. Druge transakcije uključivale su 37,8 BTC s adrese iz 2014. te koordiniranu skupinu transfera iz tri novčanika kreirana 29. srpnja 2017. Ta su tri novčanika pomaknula 37,5 BTC i dva odvojena iznosa od 30 BTC u istom bloku.
Neaktivna aktivnost ne može se povezati s Coldcard “sweepovima” na temelju dostupnih podataka. Zapravo, Galaxy Research je naveo da su svi novčići sumnjivih žrtava nastali nakon izdavanja ranjivog firmwarea 2021., dok su mnogi od novopokrenutih aktivnih neaktivnih novčanika držali bitcoin godinama prije nego što je Coldcard uopće postojao.
Ipak, slično burzovnoj aktivnosti koju je Sani prijavio, dugogodišnji bitcoin (BTC) vlasnici možda preispituju svoje sigurnosne postavke i premještaju sredstva na alternative, uključujući skrbničke usluge.
Što se tiče onoga što znamo, Galaxy Research je objavio da prati sedam adresa za držanje iz prva dva vala i 293 “sefa” iz trećeg. Prva potrošnja iz tih “sefa” mogla bi otkriti njihove skripte i pokazati pojavljuju li se isti ključevi za potpisivanje ili struktura potrošnje na više adresa.
U vrijeme objave, online sentiment ostao je izrazito medvjeđi, a BTC se trgovao ispod 63.000 dolara, točnije po 62.326 dolara po kovanici.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
