Hodnota odcudzených Coldcardov stúpla na 88 miliónov dolárov v dôsledku prudkého nárastu vkladov na burzách a pohybu starých BTC

Tretia vlna zväčšuje škody

Spoločnosť Galaxy Research zverejnila na X, že tri podozrivé vlny vyprázdnili približne 4 585 adries a v čase analýzy získali bitcoiny v hodnote približne 88,6 milióna dolárov. Výskumná skupina upozornila, že jej zistenia sú predbežné a vychádzajú výlučne z verejne dostupných údajov z blockchainu bitcoinu. Ďalší monitorovací panel s názvom Coldcard Sweep Watch uvádza, že v sobotu o 17:00 EDT dosiahla výška odcudzených prostriedkov 1 158,8480 BTC.

Podľa výskumníkov spoločnosti Galaxy bola prvá vlna najrozsiahlejšia – 30. júla za 41 minút odcudzila 1 082,65 BTC z 1 195 adries. Druhá operácia nasledujúci deň odcudzila 76,16 BTC z 1 478 adries. Tretia vlna trvala od 31. júla do 1. augusta a z 1 912 adries bolo odcudzených približne 208 BTC.

Táto tretia operácia nevyzerala ako jednoduché pokračovanie prvých dvoch. Vlny 1 a 2 smerovali prostriedky cez malý počet zberných a úschovných adries. Vlna 3 naopak posielala prostriedky obetí do 293 samostatných trezorov typu P2WSH, čo je typ bitcoinovej adresy, ktorá dokáže skryť svoje podmienky výdavkov, kým sa mince nepohybujú.

Samostatné trezory sťažujú vonkajším pozorovateľom zoskupenie týchto prostriedkov. Spoločnosť Galaxy vysvetlila, že táto zmena by mohla naznačovať, že pôvodný útočník prebudoval operáciu po tom, čo sa prvé vyprázdňovania stali verejnými, alebo že iná strana objavila ten istý zraniteľný súbor adries. Na základe záznamov v blockchainu samotných nie je možné určiť, ktoré vysvetlenie je správne.

Spoločnosť Galaxy spojila túto aktivitu so zraniteľnou verziou firmvéru Coinkite Coldcard, ktorá bola vydaná 17. marca 2021. Žiadna z postihnutých mincí nebola vytvorená pred týmto vydaním a medián adresy obete zostal neaktívny približne 3,5 roka, čo zodpovedá správaniu očakávanému pri dlhodobom uchovávaní v chladnom úložisku.

Vklady na burzách pridávajú druhý signál

Keď výskumníci zmapovali podozrenia z krádeží, centralizované kryptomenové burzy zaznamenali 31. júla prudký nárast vkladov v bitcoinoch. Údaje, ktoré zdieľal Sani z Timechainindex.com, ukázali, že počas dňa došlo k čistému prílevu na burzy vo výške 11 163 BTC.

River prijal odhadom 3 679 BTC, za ním nasledovala Binance s 3 224 BTC, Kraken s 2 848 BTC a OKX s 1 291 BTC. Centralizované subjekty spoločne prijali 15 205 BTC z neidentifikovaných adries, čím sa ich vykazované zásoby za jediný deň masívne zvýšili.

Veľké prílevy na burzy často priťahujú pozornosť, pretože mince vložené na obchodné platformy môžu byť určené na predaj, ako kolaterál alebo na interné prevody v rámci úschovy. Údaje nepotvrdzujú, že vklady z 31. júla pochádzali od používateľov Coldcard, útočníkov alebo kohokoľvek, kto priamo reagoval na tento incident.

Načasovanie je však stále pomerne pozoruhodné. Bezpečnostná panika môže s najväčšou pravdepodobnosťou podnietiť držiteľov k reorganizácii úložiska, presunu mincí na burzy alebo opusteniu peňaženiek, ktorým už nedôverujú. Môže sa to tiež zhodovať s nesúvisiacimi inštitucionálnymi prevodmi, vkladmi zákazníkov a účtovníctvom búrz, čo robí tento náhly nárast prílevu dôležitým, ale nepriekazným.

Veľa neaktívnych bitcoinov sa začína hýbať

Tretí vývoj sa prejavil v tom, že veľké množstvo adries vytvorených v rokoch 2010 až 2017 začalo presúvať mince po deviatich až 16 rokoch nečinnosti, podľa štatistík, ktoré Bitcoin.com News zhromaždil z btcparser.com. Viditeľné transakcie od 30. júla do 1. augusta dosiahli celkovo približne 306 BTC, vrátane opakovaných prevodov vo výške 10 BTC a 30 BTC.

Jedna adresa vytvorená 2. júla 2010 presunula starú transakciu typu „coinbase“ vo výške viac ako 50 BTC. Medzi ďalšie transakcie patrilo 37,8 BTC z adresy z roku 2014 a koordinovaná skupina prevodov z troch peňaženiek vytvorených 29. júla 2017. Tieto tri peňaženky presunuli 37,5 BTC a dve samostatné sumy po 30 BTC v tom istom bloku.

Na základe dostupných údajov nie je možné túto neaktívnu aktivitu prepojiť s prevodmi z Coldcard. Spoločnosť Galaxy Research dokonca uviedla, že mince podozrivých obetí boli všetky vytvorené po vydaní zraniteľného firmvéru v roku 2021, zatiaľ čo mnohé z novo aktívnych neaktívnych peňaženiek držali bitcoiny už roky predtým, ako Coldcard vôbec existoval.

Podobne ako v prípade burzovej aktivity, o ktorej informoval Sani, však dlhodobo neaktívni držitelia bitcoinov (BTC) môžu spochybňovať svoje bezpečnostné nastavenia a presúvať prostriedky do alternatív, vrátane úschovných služieb.

Pokiaľ ide o to, čo vieme, spoločnosť Galaxy Research uviedla, že monitoruje sedem adresných peňaženiek z prvých dvoch vĺn a 293 trezorov z tretej vlny. Prvé výbery z týchto trezorov by mohli odhaliť ich skripty a ukázať, či sa na viacerých adresách objavujú rovnaké podpisové kľúče alebo štruktúra výdavkov.

V čase publikácie tohto článku bola nálada na internete naďalej výrazne medvedia, pričom sa BTC obchodoval pod hranicou 63 000 USD, presnejšie za 62 326 USD za mincu.