Kecurian Coldcard Melonjak ke $88J apabila Deposit Bursa Meningkat, BTC Lama Bergerak

Gelombang Ketiga Memperluas Kerosakan

Galaxy Research mendedahkan di X bahawa tiga gelombang yang disyaki menguras kira-kira 4,585 alamat dan memperoleh bitcoin bernilai sekitar $88.6 juta pada masa analisisnya. Kumpulan penyelidik itu memberi amaran bahawa dapatan mereka adalah awal dan sepenuhnya berdasarkan data rantaian blok Bitcoin yang tersedia kepada umum. Satu lagi papan pemuka bernama Coldcard Sweep Watch meletakkan kecurian itu pada 1,158.8480 BTC pada jam 5 petang EDT pada hari Sabtu.

Menurut penyelidik Galaxy, gelombang pertama adalah yang terbesar, menyapu 1,082.65 BTC daripada 1,195 alamat dalam tempoh 41 minit pada 30 Julai. Operasi kedua mengumpul 76.16 BTC daripada 1,478 alamat pada hari berikutnya. Gelombang ketiga berlarutan dari 31 Julai hingga 1 Ogos dan menguras kira-kira 208 BTC daripada 1,912 alamat.

Operasi ketiga itu tidak kelihatan seperti kesinambungan mudah daripada dua yang pertama. Gelombang 1 dan 2 menyalurkan dana melalui sejumlah kecil alamat pengumpul dan pegangan. Sebaliknya, Gelombang 3 menghantar dana mangsa ke dalam 293 peti simpanan P2WSH yang berasingan, iaitu sejenis alamat bitcoin yang boleh menyembunyikan syarat perbelanjaannya sehingga syiling itu bergerak.

Peti simpanan yang berasingan itu menyukarkan pemerhati luar untuk mengelompokkan dana tersebut bersama-sama. Galaxy menjelaskan bahawa perubahan itu boleh menunjukkan penyerang asal membina semula operasi selepas sapuan pertama menjadi umum, atau pihak lain menemui kumpulan alamat rentan yang sama. Rekod rantaian blok sahaja tidak dapat menentukan penjelasan mana yang betul.

Galaxy mengaitkan aktiviti itu dengan keluaran perisian tegar Coinkite Coldcard yang terdedah yang dihantar pada 17 Mac 2021. Tiada syiling yang terjejas dicipta sebelum keluaran itu, dan alamat mangsa median kekal tidak aktif selama kira-kira 3.5 tahun, selari dengan tingkah laku yang dijangka daripada simpanan sejuk jangka panjang.

Deposit Bursa Menambah Isyarat Kedua

Ketika penyelidik memetakan kecurian yang disyaki, bursa kripto berpusat merekodkan peningkatan mendadak dalam deposit bitcoin pada 31 Julai. Data yang dikongsi oleh Sani dari Timechainindex.com menunjukkan aliran masuk bersih ke bursa sebanyak 11,163 BTC pada hari itu.

River menerima anggaran 3,679 BTC, diikuti oleh Binance dengan 3,224 BTC, Kraken dengan 2,848 BTC, dan OKX dengan 1,291 BTC. Entiti berpusat secara kolektif menerima 15,205 BTC daripada alamat yang tidak dikenal pasti, meningkatkan pegangan yang mereka laporkan dengan besar dalam satu hari.

Aliran masuk besar ke bursa sering menarik perhatian kerana syiling yang didepositkan ke platform dagangan mungkin sedang disediakan untuk jualan, cagaran, atau pemindahan kustodian dalaman. Data itu tidak membuktikan bahawa deposit 31 Julai datang daripada pengguna Coldcard, penyerang atau sesiapa yang bertindak balas secara langsung terhadap insiden itu.

Masa kejadian tetap agak ketara. A ketakutan keselamatan sememangnya boleh mendorong pemegangs menyusun semula simpanan, memindahkan syiling ke bursa, atau meninggalkan persediaan dompet yang tidak lagi dipercayai. Ia juga boleh berlaku serentak dengan pemindahan institusi yang tidak berkaitan, deposit pelanggan, dan perakaunan bursa, menjadikan lonjakan aliran masuk itu penting tetapi tidak konklusif.

Banyak Bitcoin Tidak Aktif Mula Bergerak

Perkembangan ketiga muncul apabila sejumlah besar alamat yang dicipta antara 2010 dan 2017 mula menggerakkan syiling selepas sembilan hingga 16 tahun tidak aktif, menurut statistik yang Bitcoin.com News kumpulkan daripada btcparser.com. Transaksi yang kelihatan dari 30 Julai hingga 1 Ogos berjumlah kira-kira 306 BTC, termasuk pemindahan berulang 10 BTC dan 30 BTC.

Satu alamat yang dicipta pada 2 Julai 2010, memindahkan transaksi coinbase lama melebihi 50 BTC. Transaksi lain termasuk 37.8 BTC daripada alamat 2014 dan kumpulan pemindahan yang diselaraskan daripada tiga dompet yang dicipta pada 29 Julai 2017. Ketiga-tiga dompet itu memindahkan 37.5 BTC dan dua jumlah 30 BTC yang berasingan dalam blok yang sama.

Aktiviti tidak aktif itu tidak boleh dikaitkan dengan sapuan Coldcard berdasarkan data yang tersedia. Malah, Galaxy Research memperincikan bahawa syiling mangsa yang disyaki semuanya dicipta selepas perisian tegar yang terdedah itu dikeluarkan pada 2021, manakala banyak dompet tidak aktif yang baharu aktif memegang bitcoin bertahun-tahun sebelum Coldcard wujud.

Namun, seperti aktiviti bursa yang dilaporkan Sani, pemegang bitcoin (BTC) yang lama tidak aktif mungkin mempersoalkan persediaan keselamatan mereka dan mengalihkan dana kepada alternatif, termasuk perkhidmatan kustodian.

Setakat apa yang kita tahu, Galaxy Research mendedahkan bahawa ia memantau tujuh alamat pegangan daripada dua gelombang pertama dan 293 peti simpanan daripada gelombang ketiga. Perbelanjaan pertama daripada peti simpanan itu boleh mendedahkan skrip mereka dan menunjukkan sama ada kunci tandatangan atau struktur perbelanjaan yang sama muncul merentasi pelbagai alamat.

Pada waktu penerbitan, sentimen dalam talian kekal sangat menurun, dengan BTC didagangkan di bawah $63,000 pada tepatnya $62,326 setiap syiling.