Galaxy attribue 40% de la deuxième vague de piratage de Coldcard à des whitehats
- Alex Thorn de Galaxy indique qu'environ 40% de la deuxième vague de l'exploitation de Coldcard était une activité de whitehat.
- Les whitehats ont transféré 52,37 BTC vers une adresse étiquetée pour un fonds de récupération crypto.
- Les détenteurs de Coldcard peuvent rechercher leurs adresses de portefeuille sur cryptorecoverytrust.com pour vérifier s'ils ont récupéré des pièces.
Alex Thorn, responsable de la recherche chez Galaxy Digital, déclare que la deuxième vague d'attaques dans l'exploitation du portefeuille Coldcard était constituée à environ 40 % d'activités de whitehats.
Thorn a suivi l'envoi de 52,37 BTC vers une adresse étiquetée pour une nouvelle fiducie de récupération.
52.37 BTC atterri dans une nouvelle adresse dans le bloc 967,948
Selon Thorn, les 52,337 BTC provenaient des pièces de la Vague 2 et de trois clusters d'attaquants que Galaxy a appelés Footprint AA, AU et AX. Les fonds ont atteint une nouvelle adresse confirmée dans le bloc 967 948.
La transaction comportait une note OP_RETURN, un court message intégré dans une transaction Bitcoin. Il indiquait « claim:cryptorecoverytrust dot com ».
Thorn a évalué le butin à 2,8 % des fonds d'exploitation suivis. La même transaction a également envoyé 3,0134 BTC supplémentaires, sans historique de suivi antérieur, vers la même adresse de récupération.
Thorn a estimé qu'il s'agissait probablement de plus d'argent Coldcard récupéré par des whitehats. Il a qualifié le lien de non confirmé.
Dans le cadre de sa surveillance de la blockchain, Galaxy Research a également détecté un transfert connexe de 40,71 BTC, d'une valeur d'environ 3,31 millions de dollars, le 21 septembre.
Cette transaction comprenait 11 adresses, 20 entrées et 480 sorties, et contenait également le même message de fiducie de récupération.
Les pertes ont atteint un pic proche de 130 millions de dollars en raison d'une faille du firmware de mars 2021
Les whitehats sont des chercheurs en sécurité qui utilisent les techniques des attaquants pour saisir les pièces exposées avant les criminels. Certains des flux sortants des portefeuilles des victimes étaient des rescapes, avec des pièces mises en attente jusqu'à ce que les propriétaires se manifestent.
Les victimes peuvent rechercher les adresses de portefeuille sur cryptorecoverytrust.com pour voir si les fonds ont été mis en sécurité. La plupart des bitcoins volés dorment dans les portefeuilles des attaquants.
L'exploitation de Coldcard a débuté le 30 juillet et s'est déroulée en plusieurs vagues au cours des jours suivants. Les estimations des dommages varient de plus de 100 millions de dollars à un pic d'environ 130 millions de dollars.
Le rapport antérieur de Cryptopolitan comptait environ 1 816 BTC drainés depuis plus de 5 200 adresses, d'une valeur comprise entre 114 millions et 116 millions de dollars à l'époque.
Certaines graines générées par le firmware de Coldcard utilisaient une source logicielle de nombres aléatoires au lieu du générateur matériel de l'appareil, et les attaquants ont reconstruit ces graines hors ligne pour vider les portefeuilles.
Cryptopolitan avait précédemment identifié la faille dans une mise à jour du firmware en mars 2021. Coinkite, le fabricant de Coldcard, a depuis corrigé son firmware, mais les pièces déjà exposées via d'anciens seeds restent à risque.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien de bitcoin les white-hats ont-ils transférés au fonds de récupération ?
Les whitehats ont transféré 52,37 BTC à l'adresse du fonds, plus 3,0134 BTC dont le lien avec l'exploitation n'est pas confirmé.
Les victimes de Coldcard peuvent-elles récupérer leurs fonds ?
Les victimes peuvent rechercher leurs adresses de portefeuille sur cryptorecoverytrust.com pour voir si le fonds détient leurs pièces.
Qu'a causé l'exploitation de Coldcard ?
Le firmware de Coldcard a généré certaines graines à partir d'une source aléatoire logicielle faible au lieu du générateur matériel, permettant aux attaquants de les reconstruire hors ligne.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
