Coldcard-lompakon hyväksikäyttö ja varastetut Bitcoin-tappiot
Varastetut Bitcoin-tappiot valtavasta Coldcard-lompakon hyväksikäytöstä ovat alkaneet hidastua, mutta varastetun BTC:n kokonaismäärä jatkaa nousuaan – ja pahin ei välttämättä ole vielä ohi. Tämä on viimeisin tieto Galaxy Researchilta, kryptotutkimusyritykseltä, joka on seurannut hyväksikäyttöä alusta alkaen.
Hyökkäyksen laajuus
Yhtiö ilmoitti torstaina, että Coldcardin siemenrekonstruktion hyväksikäyttö on nyt tyhjentänyt yli 1 778 BTC, mikä vastaa noin 112 miljoonaa dollaria, ja lopullinen luku tulee todennäköisesti olemaan korkeampi. Galaxy kertoi, että sillä on ”erittäin korkea luottamus” laskentaan, joka perustuu vahvistettuihin, omistajalle attribuoituihin varkauksiin siitä lähtien, kun hyökkäys alkoi 30. heinäkuuta.
”Hyökkääjät ovat toteuttaneet tätä hyökkäystä ainakin 30. heinäkuuta 2026 aamusta lähtien, järjestelmällisesti rekonstruoimalla Coldcardin tuottamia siemeniä ja siirtämällä varat on-chain,” kirjoitti Galaxy Research.
Hyökkäyksen mekanismi
Galaxyn vahvistetuista aalloista ja jalanjäljistä mikään ei osoita toimintaa 6. elokuuta jälkeen. Tämä ei kuitenkaan tarkoita, että menetelmä olisi lakannut toimimasta; se tarkoittaa vain, että helpot kohteet ovat loppuneet. Vuoden 2021 laiteohjelmistopäivitys ohjasi hiljaisesti Coldcardin siemenerityksen pois sen laitteiston satunnaislukugeneraattorilta ja ohjelmistovaihtoehtoon, heikentäen avainten vahvuutta 128 bitistä jopa 40 bittiä.
Hyökkääjät pystyivät rakentamaan siemeniä laitteen sarjanumerosta ja kellotilasta, ja siirtämään kolikot ilman, että heidän tarvitsi turvautua kalastukseen, haittaohjelmatekniikoihin tai edes fyysiseen pääsyyn itse laitteisiin.
Varastetut varat ja niiden jäljittäminen
Galaxyn analyysi asettaa suurimman todistetun aallon – Aalto 1 – 1 082,65 BTC:ksi, joka on nostettu 1 195 osoitteesta avausminuuteissa. Tämä oli noin 70,5 miljoonan dollarin arvoinen Bitcoin, joka varastettiin tuolloin. Jalanjälki E, suurin yksittäinen omistajavahvistettu klusteri, otti 209,94 BTC:tä (noin 13,3 miljoonaa dollaria) 2 148 osoitteesta; Aalto 3 otti 208,24 BTC:tä (lähellä 13,0 miljoonaa dollaria) 1 912 osoitteesta.
Kolmen todistetun aallon ja 41 pienemmän jalanjäljen kautta yhtiö kartoittaa yli 5 200 tyhjennettyä osoitetta. Lohkossa 962 304 (data 13. elokuuta) 1 499,27 BTC:tä (lähes 93,9 miljoonaa dollaria) oli käyttämättömänä hyökkääjien käsissä.
Suositukset ja tulevaisuuden näkymät
Galaxy on keskustellut suoraan yli 190 uhrin kanssa tappioiden attribuointia varten. ”Hyökkäysaaltojen väheneminen johtuu todennäköisesti siitä, että haavoittuvat käyttäjät ovat siirtyneet tai suurin osa varoista on jo tyhjennetty,” se kirjoitti. Yhtiö toistaa neuvonsa: ”Jos pidät edelleen varoja yksittäisen allekirjoituksen Coldcard-lompakossa, sinua kehotetaan siirtämään varasi uusiin osoitteisiin.”
Tämä tapaus on jo siirtänyt noin 15 miljardia dollaria Bitcoinia turvallisempaan säilytykseen ja saanut Ledgerin varoittamaan, että lompakon turvallisuuden on sopeuduttava tekoälyavusteiseen löytämiseen. Laitteistoyrityksen kilpailijat ovat myös varoittaneet kalastuksen lisääntymisestä, joka hyödyntää paniikkia.
Galaxylla on edelleen ehdokas neljännelle aallolle – 638,5 BTC, jota se ei ole vahvistanut – mikä nostaisi tappiot 2 417 BTC:hen, yli 151,3 miljoonaan dollariin tämän päivän hinnoilla.
