L'exploit di Coldcard è stato il peggiore per i possessori canadesi

L'exploit del portafoglio Coldcard ha colpito maggiormente i possessori canadesi, con il 25% delle perdite attribuite ricondotto agli utenti canadesi. Chainalysis spiega che l'effetto sproporzionato di Coldcard è dovuto alla popolarità locale, potenziata da campagne di influencer.

Chainalysis ha utilizzato dati on-chain e connessioni disponibili agli scambi per collegare il database degli indirizzi Coldcard alle regioni più probabili. Il Canada è noto per la prima adozione di Bitcoin e per gli influencer che promuovono il maximalismo Bitcoin, risultando in un'adozione ancora più ampia del portafoglio con entropia inadeguata e generazione di indirizzi vulnerabile. 

Gli USA e la Thailandia sono anche duramente colpiti dagli exploit in corso, secondo Chainalysis dati.

As Cryptopolitan ha riportato precedentemente, l'attacco contro Coldcard ha influenzato il sentimento generale sul BTC e la tendenza dell'auto-custodia.

Le perdite stimate dall'hack di Coldcard variano da oltre 110 milioni di dollari a 150 milioni di dollari, secondo altre stime. 

La Red Team cerca di limitare Coldcard e altri attacchi simili

Gli attacchi a Coldcard hanno portato a una delle più grandi campagne per scoprire vulnerabilità nell'ecosistema Bitcoin. 

Nei primi giorni dopo l'exploit di Coldcard, alcuni dei fondi sono stati spostati in tentativi di hacking white-hat. L'iniziativa Red Team scala questo approccio, utilizzando l'analisi AI per trovare vulnerabilità simili. 

La Red Team ha speso oltre 20.000 dollari in token e ha ottenuto ulteriore finanziamento per continuare il suo lavoro. Rob Hamilton, CEO di AnchorWatch, sta guidando l'iniziativa. L'iniziativa ha scansionato 150 repository di codice finora e cerca di contattare tutte le parti correlate. 

La Red Team ha contattato OpenAI per eseguire Cyber Harness, un modello più approfondito di scansione per vulnerabilità per gli elementi più critici dell'ecosistema Bitcoin. 

Rapporti aggiuntivi includono l'uso del modello gratuito Kimi K3 per trovare difetti nei codebase crittografici. L'iniziativa attuale rivela anche le nuove opportunità nel lanciare attacchi AI, dove gli attori delle minacce trovano le vulnerabilità per primi.          

Gli attacchi recenti sono avvenuti proprio mentre alcuni dei modelli AI più ampiamente utilizzati hanno diminuito i loro prezzi, causando il più ripido calo dell'anno. I modelli gratuiti hanno anche reso più facili gli attacchi assistiti dall'AI. 

La Red Team ha segnalato di aver scoperto circa una seria o critica vulnerabilità per ogni ora dei suoi audit assistiti dall'AI. Il team distribuisce i suoi harness di test alle librerie crittografiche, ai portafogli e alle infrastrutture, contattando diversi progetti legati a Bitcoin nelle ultime 12 ore. 

L'attacco a Coldcard potrebbe diffondersi a 15 entità diverse

L'attacco a Coldcard non è limitato a un singolo attore delle minacce, ma a più entità. Una volta nota la vulnerabilità, molti attori delle minacce sono riusciti a svuotare i portafogli esposti. 

Secondo Alex Thorn, capo della Ricerca Firmwide, l'attacco è arrivato in più ondate, con il primo attacco che è stato il più grande. 

L'attacco in corso ha rubato oltre 1,816 BTC da 5.200 indirizzi colpiti, secondo Onchain Lens. Inizialmente, i fondi rubati sono stati considerati congelati. A differenza di altri attacchi crittografici, dove il mixing è avvenuto entro ore dall'exploit, la maggior parte del BTC si trova negli indirizzi di destinazione. 

I report on-chain mostrano un wallet con circa 64 BTC rubati che potrebbe aver partecipato al mixing iniziale. Il portafoglio ha eseguito una serie di transazioni, in cui 10 BTC sono stati miscelati e 54 BTC sono stati spostati su un nuovo indirizzo. 

Per ora, la maggior parte dei portafogli di destinazione è stata etichettata dalle forze dell'ordine, ma il mixing può rendere alcuni dei fondi irraggiungibili.

Tutti i proprietari di Coldcard sono esortati non solo ad aggiornare il firmware, ma a generare un nuovo seed di portafoglio sicuro, quindi a spostare i fondi assegnando una commissione di transazione più alta. Alcuni fondi sono stati salvati pagando di più e front-running la transazione dell'attaccante.