500 BTC dal portafoglio sequestrato di un trafficante di droga sono appena stati spostati: come è stata crackata la chiave?

Nel 2011, Clifton Collins ha acquisito 6.000 BTC. Dopo il suo arresto nel 2017, le monete sono state considerate perse. Ora, uno degli indirizzi ha spostato 500 BTC, sollevando domande su chi sia riuscito a trovare o crackare le chiavi private. 

I portafogli BTC noti di Clifton Collins sono stati inattivi per anni, e le chiavi erano considerate perse o inaccessibili. Nell'ultima giornata, Arkham Intelligence ha intercettato una singola transazione che ha spostato 500 BTC verso un nuovo indirizzo, che ora è inattivo. I fondi sono ora valutati a 35,5 milioni di dollari, con oltre 426 milioni di dollari detenuti su tutti i 12 indirizzi collegati a Collins.

Quando Collins è stato arrestato, i suoi effetti personali sono stati svuotati e gettati via, incluse le chiavi private nascoste. Si riporta che le chiavi fossero scritte su carta e nascoste in una custodia per canna da pesca. 

Sembra che alcune delle chiavi siano state trovate, o forse c'era un'alternativa per lo stoccaggio della frase seed. 

Come sono state scoperte le chiavi BTC? 

Qualsiasi spostamento di BTC da un vecchio portafoglio solleva molteplici speculazioni. Nei mesi scorsi, BTC che presumibilmente perso hanno iniziato a muoversi in diverse occasioni, poiché anche le balene più vecchie hanno deciso di realizzare profitti. 

In questo caso, c'erano molteplici speculazioni sulla scoperta di uno dei portafogli collegati a Collins. Poiché non tutti i BTC erano memorizzati sullo stesso indirizzo, la maggior parte delle monete potrebbe rimanere inattiva. Le monete sono state spostate su un indirizzo di Coinbase Custody, una mossa che è stata utilizzata dalle forze dell'ordine per salvaguardare le attività sequestrate.

L'Europol ha affermato di aver utilizzato la decrittazione avanzata per spostare i BTC 

Lo spostamento di 500 BTC non si basava sulla fortuna, ma faceva parte di un'operazione delle forze dell'ordine. 

Europol ha riportato che i portafogli, in effetti, non erano persi ma sequestrati dalla forza di polizia irlandese. Ciò che era insolito è che il portafoglio è stato sbloccato senza accesso alle chiavi private perse. 

Mentre in generale, la crittografia BTC è irrealizzabile da rompere, ci sono alcune eccezioni. Il portafoglio del 2011 potrebbe essere stato protetto da un file, che era anche accessibile alle forze dell'ordine. Il portafoglio potrebbe essere stato sottoposto a forza bruta per scoprire un altro punto di accesso, come un file wallet.dat. 

“Il Criminal Assets Bureau in collaborazione con l'Europol ha ottenuto l'accesso e ha sequestrato un portafoglio di criptovalute contenente 500 bitcoin, che sono il frutto del crimine,” ha dichiarato la Garda irlandese in un comunicato, senza fornire ulteriori dettagli sulle tecniche utilizzate per accedere al portafoglio.

Un'altra possibilità è che Collins abbia utilizzato un servizio di generazione di chiavi difettoso con una randomizzazione più debole, consentendo alle forze dell'ordine di scoprire le chiavi private. C'era anche la possibilità che altri fossero in possesso delle chiavi private. 

È possibile che gli stessi metodi possano funzionare sugli altri 11 portafogli, dove le chiavi sono state anche derivate in modo simile. Una generazione di chiavi più debole può produrre risultati più prevedibili, consentendo un'analisi inversa per derivare le chiavi private. 

L'Europol è anche in possesso di BTC aggiuntivi, alcuni dei quali completamente accessibili e tenuti in storage. Alcuni dei BTC provenivano dalla perquisizione contro Cryptomixer a dicembre 2025.