Borsa Mevduatlarındaki Artış ve Eski BTC Hareketleri Nedeniyle Coldcard Hırsızlığı 88 M$’a Yükseldi

Üçüncü Dalga Hasarı Artırıyor

Galaxy Research, X platformunda yaptığı açıklamada, şüpheli üç dalganın yaklaşık 4.585 adresi boşalttığını ve analiz anında yaklaşık 88,6 milyon dolar değerinde bitcoin ele geçirdiğini ortaya koydu. Araştırma grubu, bulgularının ön nitelikte olduğunu ve tamamen kamuya açık Bitcoin blok zinciri verilerine dayandığını belirtti. Coldcard Sweep Watch adlı başka bir gösterge paneli, hırsızlığın cumartesi günü saat 17:00'de (EDT) 1.158,8480 BTC olduğunu belirtiyor.

Galaxy araştırmacılarına göre, ilk dalga en büyük dalgaydı ve 30 Temmuz'da 41 dakika içinde 1.195 adresten 1.082,65 BTC'yi süpürdü. İkinci operasyon ise ertesi gün 1.478 adresten 76,16 BTC topladı. Üçüncü dalga ise 31 Temmuz'dan 1 Ağustos'a kadar sürdü ve 1.912 adresten yaklaşık 208 BTC çalındı.

Bu üçüncü operasyon, ilk ikisinin basit bir devamı gibi görünmüyordu. 1. ve 2. dalgalar, fonları az sayıda toplama ve tutma adresi üzerinden yönlendirmişti. Buna karşılık 3. dalga, kurbanların fonlarını 293 ayrı P2WSH kasasına gönderdi; bu, coinler hareket edene kadar harcama koşullarını gizleyebilen bir bitcoin adresi türüdür.

Bu ayrı kasalar, dışarıdan gözlemcilerin fonları bir araya getirmesini zorlaştırıyor. Galaxy, bu değişikliğin, ilk toplama işlemlerinin kamuoyuna duyurulmasının ardından asıl saldırganın operasyonu yeniden yapılandırdığını ya da başka bir tarafın aynı güvenlik açığına sahip adres havuzunu bulduğunu gösterebileceğini açıkladı. Yalnızca blok zinciri kayıtları, hangi açıklamanın doğru olduğunu belirleyemez.

Galaxy, bu faaliyeti 17 Mart 2021’de piyasaya sürülen, güvenlik açığı bulunan bir Coinkite Coldcard donanım yazılımı sürümüyle ilişkilendirdi. Etkilenen coin’lerin hiçbiri bu sürümden önce oluşturulmamıştı ve mağdur adreslerinin medyan değeri yaklaşık 3,5 yıldır aktif değildi; bu durum, uzun vadeli soğuk depolamadan beklenen davranışla uyumluydu.

Borsa Yatırımları İkinci Bir İşaret Oluşturuyor

Araştırmacılar şüpheli hırsızlık olaylarını haritalandırırken, merkezi kripto para borsaları 31 Temmuz'da bitcoin mevduatlarında keskin bir artış kaydetti. Timechainindex.com'dan Sani tarafından paylaşılan veriler, gün boyunca borsalara 11.163 BTC tutarında net giriş olduğunu gösterdi.

River'ın tahmini 3.679 BTC aldığı tahmin ediliyor; onu 3.224 BTC ile Binance, 2.848 BTC ile Kraken ve 1.291 BTC ile OKX izledi. Merkezi borsalar, kimliği belirsiz adreslerden toplamda 15.205 BTC aldı ve bu sayede rapor edilen varlıklarını tek bir günde büyük ölçüde artırdı.

Büyük borsalara yapılan para girişleri genellikle dikkat çeker; zira işlem platformlarına yatırılan coin'ler satış, teminat veya dahili saklama transferleri için hazırlanmış olabilir. Veriler, 31 Temmuz'daki yatırımların Coldcard kullanıcılarından, saldırganlardan veya olaya doğrudan tepki gösteren kişilerden geldiğini doğrulamıyor.

Zamanlama yine de oldukça dikkat çekicidir. Bir güvenlik endişesi, sahipleri kesinlikle depolama düzenlerini yeniden düzenlemeye, coin'leri borsalara aktarmaya veya artık güvenmedikleri cüzdan yapılandırmalarını terk etmeye sevk edebilir. Bu durum, konuyla ilgisi olmayan kurumsal transferler, müşteri yatırımları ve borsa muhasebe işlemleriyle de çakışabilir; bu da giriş artışını önemli kılar ancak kesin bir sonuç çıkarmaya yetmez.

Hareketsiz Durumdaki Çok Sayıda Bitcoin Hareketlenmeye Başladı

Bitcoin.com News’in btcparser.com’dan topladığı istatistiklere göre, 2010 ile 2017 yılları arasında oluşturulan çok sayıda adresin, dokuz ila 16 yıllık hareketsizlik döneminin ardından coin hareketlerine başlamasıyla üçüncü bir gelişme ortaya çıktı. 30 Temmuz ile 1 Ağustos tarihleri arasında görünen işlemlerin toplamı, 10 BTC ve 30 BTC tutarındaki tekrarlanan transferler de dahil olmak üzere yaklaşık 306 BTC'ye ulaştı.

2 Temmuz 2010'da oluşturulan bir adres, 50 BTC'nin üzerinde eski bir coinbase işlemini hareket ettirdi. Diğer işlemler arasında 2014 tarihli bir adresten yapılan 37,8 BTC'lik transfer ve 29 Temmuz 2017'de oluşturulan üç cüzdandan yapılan koordineli bir transfer grubu yer aldı. Bu üç cüzdan, aynı blokta 37,5 BTC ve iki ayrı 30 BTC tutarını transfer etti.

Mevcut veriler ışığında, bu hareketsiz cüzdanlardaki faaliyetlerin Coldcard saldırılarıyla ilişkilendirilmesi mümkün değildir. Aslında Galaxy Research, şüpheli kurbanların coin'lerinin tamamının 2021'de güvenlik açığı bulunan firmware sürümünün yayınlanmasından sonra oluşturulduğunu, buna karşın yeni aktif hale gelen hareketsiz cüzdanların çoğunun ise Coldcard ortaya çıkmadan yıllar önce bitcoin barındırdığını ayrıntılı olarak ortaya koydu.

Ancak, Sani’nin bildirdiği borsa hareketlerine benzer şekilde, uzun süredir hareketsiz kalan bitcoin (BTC) sahipleri güvenlik ayarlarını sorguluyor ve fonlarını saklama hizmetleri de dahil olmak üzere alternatiflere kaydırıyor olabilir.

Şu ana kadar bildiğimiz kadarıyla, Galaxy Research, ilk iki dalgadan yedi tutma adresini ve üçüncü dalgadan 293 kasayı izlediğini açıkladı. Bu kasalardan yapılacak ilk harcama, komut dosyalarını ortaya çıkarabilir ve aynı imza anahtarlarının veya harcama yapısının birden fazla adreste olup olmadığını ortaya koyabilir.

Haber yazıldığı sırada, çevrimiçi piyasa duyarlılığı son derece olumsuz seyrederken, BTC 63.000 doların altında, tam olarak coin başına 62.326 dolardan işlem görüyordu.