- Gli utenti di Coldcard hanno subito continui attacchi ai loro portafogli BTC a bassa entropia.
- Altri 486 portafogli sono stati presi di mira nella quarta ondata di spazzamento degli indirizzi vulnerabili.
- L'attacco a Coldcard compromette la narrazione dello stoccaggio freddo e dell'autocustodia dei massimalisti BTC.
La vulnerabilità di Coldcard ha subito quattro ondate di exploit finora, svuotando i wallet inattivi. I holder a lungo termine che non hanno spostato le loro monete sono ancora vulnerabili.
L'exploiter di Coldcard è stato nuovamente attivo, spostando fondi verso un elenco crescente di wallet di destinazione. Come Cryptopolitan ha riportato, l'attacco iniziale contro 500 wallet non è stato l'unico exploit e le perdite sono salite rapidamente a oltre 70 milioni di dollari.
Al 3 agosto, i holder di diverse versioni dei wallet Coinkite sono ancora a rischio e l'unica soluzione è spostare le loro monete il prima possibile verso nuovi wallet derivati in modo sicuro.
Wallet Coldcard hanno attirato i massimalisti di Bitcoin e sono stati ampiamente raccomandati. Recentemente, gli hacker white hat hanno dimostrato che anche pochi minuti di calcolo AI possono scoprire gli indirizzi vulnerabili.
Prima della quarta ondata, le perdite stimate hanno interessato 1.196 indirizzi per un totale di 1.086,65 BTC, secondo Galaxy Research dati.
La quarta ondata di attacchi di Coldcard diventa più aggressiva
I ricercatori on-chain che analizzano gli indirizzi Coldcard e le transazioni BTC hanno identificato il pattern di una quarta ondata di exploit.
Al 3 agosto, l'attaccante ha continuato ad aggiungere nuovi wallet di destinazione. Dopo il completamento dell'ondata, gli indirizzi sono rimasti inattivi per alcune ore.
Secondo Alex Thorn di Firmwide Research, la quarta ondata contiene probabilmente tentativi di attacco a wallet multisig, a differenza delle prime tre ondate di trasferimenti. Si stima che 857 indirizzi siano stati attaccati, subendo 486.11 BTC. L'attaccante ha lanciato più wallet di destinazione, utilizzando nuovi indirizzi per svuotare i wallet degli utenti Coldcard, per poi consolidare i guadagni in wallet più grandi.
Le perdite vengono segnalate da diversi influencer. Il problema con Coldcard è che è stato spesso utilizzato per cold storage, e non è facilmente accessibile per spostare le monete e aggiornarle. Alcune chiavi private Coldcard erano anche memorizzate su targhe metalliche, ma questo non ha impedito all'attaccante di svuotare quei wallet.
L'attaccante apparentemente utilizza calcoli che richiedono molto tempo, il che espone più batch di wallet vulnerabili. Questo potrebbe ritardare lo svuotamento dei nuovi indirizzi, ma la vulnerabilità esiste ancora e la quarta ondata potrebbe non essere l'ultima.
Coldcard mina l'anonimato e l'autocustodia di BTC
Per anni, la narrazione su BTC era che l'autocustodia fosse la soluzione ideale. Gli hack degli exchange, i fondi congelati e la mancanza di anonimato erano gli argomenti principali per spostare le monete dagli exchange.
BTC è stato perso a causa di wallet compromessi in passato, ma una vulnerabilità di massa per un dispositivo è senza precedenti.
Un'ulteriore analisi del codice di Coldcard ha mostrato che la piattaforma ha modificato deliberatamente 2.500 righe di codice con commenti minimi, introducendo una bassa entropia nella creazione del wallet, come notato dal massimalista Bitcoin @hodlonaut.
Si riporta che la funzione di entropia più complessa è stata disabilitata per far funzionare il codice senza problemi, esponendo potenzialmente migliaia di wallet a essere scoperti facilmente.
L'incidente Coldcard ha anche aumentato la vigilanza sui semi potenzialmente deboli, che ora possono essere scoperti con l'aiuto di calcolo in affitto. Il trader Jameson Lopp ha ricordato altri wallet ampiamente utilizzati che hanno segnalato bug di entropia difettosi e li hanno patchati prima degli exploit potenziali. Tuttavia, gli indirizzi derivati in modo debole per il cold storage rimangono un rischio per i nuovi attacchi basati sull'AI.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
