Ang pagnanakaw sa Coldcard ay lumobo hanggang $88M habang tumataas ang mga deposito sa exchange, gumagalaw ang lumang BTC

Ang Ikatlong Alon ay Nagpapalawak sa Pinsala

Ibinunyag ng Galaxy Research sa X na ang tatlong pinaghihinalaang alon ay umubos ng humigit-kumulang 4,585 address at nakakuha ng bitcoin na nagkakahalaga ng tinatayang $88.6 milyon sa oras ng kanilang pagsusuri. Nagbabala ang research group na paunang resulta pa lamang ang kanilang mga natuklasan at ganap na nakabatay sa pampublikong magagamit na datos ng Bitcoin blockchain. Isa pang dashboard na tinatawag na Coldcard Sweep Watch ay tinatayang 1,158.8480 BTC ang ninakaw bandang 5 p.m. EDT noong Sabado.

Ayon sa mga mananaliksik ng Galaxy, ang unang alon ang pinakamalaki, na nag-sweep ng 1,082.65 BTC mula sa 1,195 address sa loob ng 41 minuto noong Hulyo 30. Ang ikalawang operasyon ay nangolekta ng 76.16 BTC mula sa 1,478 address kinabukasan. Ang ikatlong alon ay umabot mula Hulyo 31 hanggang Ago. 1 at umubos ng humigit-kumulang 208 BTC mula sa 1,912 address.

Ang ikatlong operasyong iyon ay hindi mukhang simpleng pagpapatuloy lamang ng unang dalawa. Ang Alon 1 at 2 ay ipinadaan ang mga pondo sa iilang collector at holding address. Sa halip, ang Alon 3 ay nagpadala ng mga pondo ng mga biktima sa 293 magkakahiwalay na P2WSH vault, isang uri ng bitcoin address na maaaring magtago ng mga kondisyon sa paggastos nito hanggang sa gumalaw ang mga coin.

Ang magkakahiwalay na vault ay nagpapahirap para sa mga tagamasid sa labas na pagsama-samahin ang mga pondo. Ipinaliwanag ng Galaxy na ang pagbabagong ito ay maaaring magpahiwatig na muling itinayo ng orihinal na umaatake ang operasyon matapos maging publiko ang unang mga sweep, o may ibang partido na nakakita ng parehong bulnerableng pool ng mga address. Ang mga tala sa blockchain lamang ay hindi makapagtatakda kung alin sa mga paliwanag ang tama.

Iniuugnay ng Galaxy ang aktibidad sa isang bulnerableng paglabas ng firmware ng Coinkite Coldcard na naipadala noong Marso 17, 2021. Wala sa mga apektadong coin ang nalikha bago ang paglabas na iyon, at ang median na address ng biktima ay nanatiling hindi aktibo nang humigit-kumulang 3.5 taon, na tumutugma sa inaasahang pag-uugali mula sa pangmatagalang cold storage.

Ang Mga Deposito sa Palitan ay Nagdaragdag ng Ikalawang Senyales

Habang minamapa ng mga mananaliksik ang mga pinaghihinalaang pagnanakaw, nagtala ang mga sentralisadong palitan ng cryptocurrency ng matinding pagtaas ng mga deposito ng bitcoin noong Hulyo 31. Ipinakita ng datos na ibinahagi ni Sani ng Timechainindex.com ang netong pagpasok sa mga palitan na 11,163 BTC sa araw na iyon.

Nakatanggap ang River ng tinatayang 3,679 BTC, sinundan ng Binance na may 3,224 BTC, Kraken na may 2,848 BTC, at OKX na may 1,291 BTC. Ang mga sentralisadong entidad sa kabuuan ay nakatanggap ng 15,205 BTC mula sa mga hindi natukoy na address, na malaki ang itinaas ng kanilang iniulat na holdings sa loob ng isang araw.

Ang malalaking pagpasok sa mga palitan ay kadalasang umaakit ng pansin dahil ang mga coin na idinedeposito sa mga trading platform ay maaaring ihanda para sa pagbebenta, collateral, o mga panloob na custody transfer. Hindi pinatutunayan ng datos na ang mga deposito noong Hulyo 31 ay nagmula sa mga gumagamit ng Coldcard, mga umaatake, o sinumang direktang tumutugon sa insidente.

Kapansin-pansin pa rin ang timing. Ang isang pangambang pang-seguridad ay tiyak na maaaring mag-udyok sa mga may hawak na ayusin muli ang storage, ilipat ang mga coin sa mga palitan, o talikuran ang mga setup ng wallet na hindi na nila pinagkakatiwalaan. Maaari rin itong sumabay sa mga hindi kaugnay na institutional transfer, deposito ng customer, at bookkeeping ng palitan, kaya’t mahalaga ngunit hindi konklusibo ang pagtaas ng inflow.

Maraming Matagal Nang Hindi Gumagalaw na Bitcoin ang Nagsisimulang Gumalaw

Isang ikatlong pangyayari ang lumitaw habang ang malaking bilang ng mga address na nalikha sa pagitan ng 2010 at 2017 ay nagsimulang maglipat ng mga coin matapos ang siyam hanggang 16 na taon ng kawalan ng aktibidad, ayon sa mga estadistikang kinolekta ng Bitcoin.com News mula sa btcparser.com. Ang mga nakikitang transaksyon mula Hulyo 30 hanggang Ago. 1 ay umabot sa humigit-kumulang 306 BTC, kabilang ang paulit-ulit na paglilipat ng 10 BTC at 30 BTC.

Isang address na nalikha noong Hulyo 2, 2010, ang naglipat ng isang lumang coinbase transaction na higit sa 50 BTC. Kasama sa iba pang transaksyon ang 37.8 BTC mula sa isang 2014 address at isang koordinadong grupo ng mga paglilipat mula sa tatlong wallet na nalikha noong Hulyo 29, 2017. Ang tatlong wallet na iyon ay naglipat ng 37.5 BTC at dalawang magkakahiwalay na halagang 30 BTC sa parehong block.

Hindi maiuugnay ang dormant na aktibidad sa mga Coldcard sweep batay sa magagamit na datos. Sa katunayan, idinetalye ng Galaxy Research na ang mga coin ng mga pinaghihinalaang biktima ay lahat nalikha pagkatapos mailabas ang bulnerableng firmware noong 2021, habang marami sa mga bagong aktibong dormant na wallet ay may hawak na bitcoin taon bago pa umiral ang Coldcard.

Gayunpaman, katulad ng aktibidad sa palitan na iniulat ni Sani, ang mga may hawak ng matagal nang hindi gumagalaw na bitcoin (BTC) ay maaaring kinukuwestiyon ang kanilang mga setup sa seguridad at inililipat ang mga pondo sa mga alternatibo, kabilang ang mga serbisyong custodial.

Sa nalalaman natin, ibinunyag ng Galaxy Research na mino-monitor nito ang pitong holding address mula sa unang dalawang alon at 293 vault mula sa ikatlo. Ang unang paggastos mula sa mga vault na iyon ay maaaring maglantad sa kanilang mga script at magbunyag kung ang parehong signing key o istruktura ng paggastos ay lumilitaw sa maraming address.

Sa oras ng paglalathala, nanatiling lubhang bearish ang online na sentimyento, kung saan ang BTC ay nagte-trade sa ibaba ng $63,000 sa eksaktong $62,326 kada coin.