En mistenkt tredje bølge av Coldcard-relaterte bitcoin-sveip har økt den observerte hendelsen til anslagsvis 1 367 BTC, mens innskudd til børser og aktivitet i lenge inaktive lommebøker har lagt til to nye signaler analytikere bør følge med på.
Coldcard-tyveri ballonger til 88 millioner dollar når børsinnskudd skyter i været, gammel BTC flyttes
SKREVET AV
DEL
Viktige punkter
- Galaxy sporet 1 367 BTC som ble sveipet fra 4 585 adresser fordelt på 3 bølger.
- Binance og andre børser fikk en netto tilførsel på 11 163 BTC 31. juli.
- Galaxy følger 300 angriperadresser i påvente av den første utgående transaksjonen.
En tredje bølge utvider omfanget
Galaxy Research opplyste på X at de tre mistenkte bølgene tappet rundt 4 585 adresser og tok bitcoin verdt omtrent 88,6 millioner dollar på tidspunktet for analysen. Forskningsgruppen understreket at funnene er foreløpige og utelukkende basert på offentlig tilgjengelige data fra Bitcoin-blokkjeden. Et annet dashbord kalt Coldcard Sweep Watch anslår tyveriet til 1 158,8480 BTC kl. 17.00 EDT lørdag.
Ifølge Galaxys forskere var den første bølgen den største, og sveipet 1 082,65 BTC fra 1 195 adresser i løpet av 41 minutter 30. juli. En annen operasjon samlet inn 76,16 BTC fra 1 478 adresser dagen etter. Den tredje bølgen strakte seg fra 31. juli til 1. august og tappet rundt 208 BTC fra 1 912 adresser.
Den tredje operasjonen så ikke ut som en enkel fortsettelse av de to første. Bølge 1 og 2 kanaliserte midler gjennom et lite antall innsamler- og oppbevaringsadresser. Bølge 3 sendte i stedet ofrenes midler inn i 293 separate P2WSH-hvelv, en type bitcoin-adresse som kan skjule sine vilkår for bruk til myntene flyttes.
De separate hvelvene gjør det vanskeligere for utenforstående å gruppere midlene sammen. Galaxy forklarte at endringen kan tyde på at den opprinnelige angriperen bygde opp operasjonen på nytt etter at de første sveipene ble offentlig kjent, eller at en annen aktør fant den samme sårbare poolen av adresser. Blokkjedeoppføringer alene kan ikke avgjøre hvilken forklaring som er riktig.
Galaxy knyttet aktiviteten til en sårbar Coinkite Coldcard-fastvareutgivelse sendt 17. mars 2021. Ingen av de berørte myntene ble opprettet før den utgivelsen, og median offeradresse hadde vært inaktiv i rundt 3,5 år, noe som samsvarer med atferden man forventer fra langsiktig kaldlagring.
Børseinnskudd gir et annet signal
Mens forskere kartla de mistenkte tyveriene, registrerte sentraliserte kryptobørser en kraftig økning i bitcoin-innskudd 31. juli. Data delt av Sani fra Timechainindex.com viste netto innstrømning til børser på 11 163 BTC i løpet av dagen.
River mottok anslagsvis 3 679 BTC, etterfulgt av Binance med 3 224 BTC, Kraken med 2 848 BTC og OKX med 1 291 BTC. Sentraliserte aktører mottok samlet 15 205 BTC fra uidentifiserte adresser, noe som økte deres rapporterte beholdninger kraftig på én enkelt dag.
Store innstrømninger til børser vekker ofte oppmerksomhet fordi mynter som settes inn på handelsplattformer kan være forberedt for salg, sikkerhetsstillelse eller interne depotoverføringer. Dataene fastslår ikke at innskuddene 31. juli kom fra Coldcard-brukere, angripere eller noen som reagerte direkte på hendelsen.
Tidspunktet er likevel ganske bemerkelsesverdig. En sikkerhetsskremme kan absolutt få innehavere til å reorganisere lagring, flytte mynter til børser, eller forlate lommebokoppsett de ikke lenger stoler på. Det kan også sammenfalle med urelaterte institusjonelle overføringer, kundeinnskudd og børsbokføring, noe som gjør innstrømningsspiken viktig, men ikke avgjørende.
Mange inaktive bitcoin begynner å bevege seg
En tredje utvikling dukket opp da et stort antall adresser opprettet mellom 2010 og 2017 begynte å flytte mynter etter ni til 16 års inaktivitet, ifølge statistikk Bitcoin.com News samlet inn fra btcparser.com. Synlige transaksjoner fra 30. juli til 1. august utgjorde totalt rundt 306 BTC, inkludert gjentatte overføringer på 10 BTC og 30 BTC.
En adresse opprettet 2. juli 2010 flyttet en gammel coinbase-transaksjon på over 50 BTC. Andre transaksjoner inkluderte 37,8 BTC fra en 2014-adresse og en koordinert gruppe overføringer fra tre lommebøker opprettet 29. juli 2017. De tre lommebøkene flyttet 37,5 BTC og to separate beløp på 30 BTC i samme blokk.
Den inaktive aktiviteten kan ikke knyttes til Coldcard-sveipene basert på tilgjengelige data. Faktisk presiserte Galaxy Research at de mistenkte ofrenes mynter alle ble opprettet etter at den sårbare fastvaren ble lansert i 2021, mens mange av de nylig aktive inaktive lommebøkene holdt bitcoin år før Coldcard eksisterte.
Likevel, på samme måte som børsaktiviteten Sani rapporterte, kan innehavere av lenge inaktiv bitcoin (BTC) være i ferd med å revurdere sikkerhetsoppsettene sine og flytte midler til alternativer, inkludert depot-tjenester.
Når det gjelder det vi faktisk vet, opplyste Galaxy Research at de overvåker sju oppbevaringsadresser fra de to første bølgene og 293 hvelv fra den tredje. Den første transaksjonen ut fra disse hvelvene kan avdekke skriptene deres og avsløre om de samme signeringsnøklene eller den samme bruk-/utbetalingsstrukturen går igjen på tvers av flere adresser.
I skrivende stund forble nettsentimentet sterkt bearish, med BTC handlet under 63 000 dollar, nærmere bestemt 62 326 dollar per mynt.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
