”White Hats” besegrade Coldcard-angriparna och räddade Bitcoin till ett värde av flera miljoner dollar

Coldcard-exploiten såg ut som en ren katastrof när bitcoin började försvinna från sårbara plånböcker i somras. Angriparna hade upptäckt att vissa Coldcard-seeds kunde rekonstrueras offline, och plötsligt var det en kapplöpning om att komma åt de utsatta mynten. Men Thorns utredning har avslöjat en fascinerande vändning i den historien.

En del av dem som tömde plånböckerna var inte alls tjuvar. De var ”white hat”-hackare som försökte hinna före tjuvarna till pengarna, och minst 52,37 BTC verkar ha överlevt den kapplöpningen.

Thorn upptäcker 52,37 BTC på väg till en trust

”COLDCARD WHITE HAT FÖRÖVERFÖR MEDEL TILL EN TRUST”, skrev Thorn på tisdagen, innan han redogjorde för vad han hade upptäckt på blockkedjan. Enligt Galaxy-forskaren samlades ”52,37 BTC bestående av mynt från Wave 2, Footprints AA, AU, AX” till en ny adress i block 967 948.

Transaktionen innehöll till och med ett OP_RETURN-meddelande med texten ”claim:cryptorecoverytrust dot com”, vilket i praktiken lämnade en vägvisare på blockkedjan som förklarade vart de räddade bitcoinen hade tagit vägen. Thorn beräknar att dessa räddade mynt motsvarar ”2,8 % av Coldcard-exploiten”. Ännu viktigare är att hans analys förändrar bilden av Wave 2, en av flera grupper av transaktioner som forskare har spårat sedan uttagen började.

”Vi vet nu att cirka 40 % av Wave 2 faktiskt utgjordes av white hats som samlade in mynt för att skydda offrens tillgångar”, förklarade Thorn. Dessa mynt, tillade han, ”har nu uppenbarligen levererats till en adress som kontrolleras av Crypto Recovery Trust”, en stiftelse i Wyoming som inrättats för att hjälpa legitima white hats att återföra återvunna tillgångar till offren.

Siffrorna blir allt märkligare

De 52,37 BTC – värda mer än 4,4 miljoner dollar vid skrivande stund – är kanske inte hela bytet. Thorn upptäckte ytterligare 3,0134 BTC som kom in till Crypto Recovery Trust-adressen i samma transaktion, men han är medvetet försiktig med att räkna med dem.

”Vi har inte sett dessa mynt tidigare”, skrev han i sin X-tråd och tillade att de ”förmodligen” är ytterligare Coldcard-medel som återvunnits av white hats, även om hans team ännu inte kan bekräfta deras ursprung.

Denna försiktighet är viktig eftersom Thorn försöker rekonstruera en säkerhetslucka som involverar betydligt mer pengar. Hans sammanställning av vågorna 1, 2 och 3, tillsammans med trustfonderna, omfattar 1 393 BTC, eller 76,1 % av det offentliggjorda totala beloppet som stulits från Coldcard. Enbart våg 1 är fortfarande orörd med 1 082,57 BTC. Våg 3 har 116,98 BTC som är orörda, medan 97,09 BTC coinjoinedes eller dirigerades via Thorchain till Ethereum, och därefter använde angriparna Tornado Cash för att blanda etheren. Spåren AX, AA och AU anses däremot nu vara ”100 % white-hatted”.

Hur är det med resten av bitcoinen?

Mysteriet är inte helt löst. Thorn sa att forskarna fortfarande inte vet om de återstående 60 % av medlen från våg 2 togs av illvilliga angripare eller av en annan grupp ”white hats”. Vad han kan säga är att de två delarna tycks involvera olika aktörer. Thorn har också talat med enskilda Coldcard-offer som förekommer i båda delarna av Wave 2, vilket stärker kopplingen mellan dessa transaktioner och den mer omfattande Coldcard-incidenten.

”Vi vet inte om de övriga 60 % av medlen som togs i Wave 2 också kommer från white hats”, skrev Thorn. Han sa att, oavsett om det rör sig om ”white hats” eller inte, verkar de återstående mynten ha hanterats av ”en annan aktör (eller aktörer)” än den grupp vars bitcoin slutligen hamnade hos Crypto Recovery Trust. Med andra ord kan utredarna nu förklara en stor del av det som inledningsvis såg ut som stulen bitcoin, men en annan betydande del är fortfarande ett mysterium.

Att bevisa vem som verkligen ägde bitcoinen

Återvinningen av mynten skapar ett annat problem: Hur avgör en stiftelse vem som faktiskt ägde dem när både offret och angriparen kan ha inloggningsuppgifter som ger åtkomst till plånboken? När en X-användare ställde den frågan till Thorn sa han att det finns flera bevis som kan kombineras istället för att förlita sig på ett enda avgörande test.

”Det kan göras på flera sätt”, svarade Thorn och menade att ”flera bevis skapar en övervägande bevisning.” Bland de bevis han listade fanns enhetsforensik som visade vem som skapade seed-fröet först, ”know-your-customer”-register från börser som visade uttag till en adress som senare tömdes, att offren tidigare hade försett honom med en xpub- eller zpub-utökad offentlig nyckel, samt en tidig FBI-rapport.

Crypto Recovery Trust gör det också möjligt för Coldcard-offer att söka bland sina adresser för att avgöra om deras bitcoin kan finnas bland de medel som räddats av ”white hats”.

Coldcard-buggen som satte igång jakten

Bakom Thorns detektivarbete ligger en bugg i Coldcards firmware som försvagade genereringen av plånboksfrön, vilket gjorde det möjligt för angripare att rekonstruera frön på distans. Från och med den 30 juli drabbade säkerhetsluckan slutligen mer än 8 600 adresser och ungefär 1 779 BTC.

Thorns senaste upptäckt ger en oväntad vändning. I grund och botten upptäckte även ”white hats” sårbara mynt, hann före angriparna och säkrade 52,37 BTC som de placerade i skyddande förvar. Nu består utmaningen i att bevisa äganderätten och återlämna bitcoinen till de rättmätiga ägarna.