Galaxy traccia 40% della seconda ondata di hack di Coldcard agli whitehat
- Alex Thorn di Galaxy afferma che circa il 40% della seconda ondata dell'exploit di Coldcard è stata attività di whitehat.
- I whitehat hanno trasferito 52,37 BTC su un indirizzo contrassegnato per un fondo fiduciario di recupero criptografico.
- I possessori di Coldcard possono cercare i propri indirizzi portafoglio su cryptorecoverytrust.com per verificare se sono state recuperate delle monete.
Alex Thorn, capo della ricerca presso Galaxy Digital, afferma che la seconda ondata di attacchi nell'exploit del portafoglio Coldcard era per circa il 40% attività whitehat.
Thorn ha tracciato 52,37 BTC inviati a un indirizzo contrassegnato per un nuovo trust di recupero.
52.37 BTC sono atterrati in un nuovo indirizzo nel blocco 967,948
I 52,37 BTC provenivano da monete della Wave 2 e da tre cluster di attaccanti che Galaxy ha definito Footprint AA, AU e AX, secondo Thorn. I fondi sono arrivati a un nuovo indirizzo confermato nel blocco 967.948.
La transazione conteneva una nota OP_RETURN, un breve messaggio incorporato in una transazione Bitcoin. Recitava "claim:cryptorecoverytrust dot com".
Thorn ha stimato il bottino al 2,8% dei fondi dell'exploit tracciati. La stessa transazione ha inviato anche altri 3,0134 BTC senza una storia di tracciamento precedente allo stesso indirizzo di recupero.
Thorn ha affermato che probabilmente si trattava di più denaro Coldcard recuperato da whitehat. Ha contrassegnato il collegamento come non confermato.
Come parte del suo monitoraggio blockchain, Galaxy Research ha anche rilevato un trasferimento correlato di 40,71 BTC, del valore di circa 3,31 milioni di dollari, il 21 settembre.
In quella transazione c'erano 11 indirizzi, 20 input e 480 output, e conteneva anche lo stesso messaggio del trust di recupero.
Le perdite hanno raggiunto il picco vicino ai $130 milioni a causa di un difetto del firmware di marzo 2021
Gli whitehat sono ricercatori di sicurezza che impiegano le tecniche degli attaccanti per impossessarsi delle monete esposte prima che lo facciano i criminali. Alcuni dei flussi in uscita dai portafogli delle vittime erano salvataggi, con monete accantonate fino a quando i proprietari non si presentano.
Le vittime possono cercare gli indirizzi dei portafogli su cryptorecoverytrust.com per vedere se i fondi sono stati prelevati in sicurezza. La maggior parte del bitcoin rubato giace inattiva nei portafogli degli attaccanti.
L'exploit di Coldcard è iniziato il 30 luglio e si è svolto in più lotti nei giorni successivi. Le stime dei danni variano da oltre 100 milioni di dollari a un massimo di circa 130 milioni di dollari.
La precedente relazione di Cryptopolitan ha contato circa 1.816 BTC drenati da oltre 5.200 indirizzi, del valore tra 114 milioni e 116 milioni di dollari al momento.
Alcuni seed generati dal firmware di Coldcard utilizzavano una fonte software di numeri casuali invece del generatore hardware del dispositivo, e gli attaccanti hanno ricostruito quei seed offline per drenare i portafogli.
Cryptopolitan aveva precedentemente ricondotto il difetto a una modifica del firmware avvenuta nel marzo 2021. Coinkite, il produttore di Coldcard, ha da allora patchato il suo firmware, ma le monete già esposte con vecchi seed rimangono a rischio.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanto bitcoin hanno spostato i whitehat verso il fondo fiduciario di recupero?
I whitehat hanno trasferito 52,37 BTC all'indirizzo del fondo fiduciario, oltre a 3,0134 BTC il cui legame con l'exploit non è confermato.
Le vittime di Coldcard possono riavere i loro fondi?
Le vittime possono cercare i propri indirizzi portafoglio su cryptorecoverytrust.com per vedere se il fondo detiene le loro monete.
Cosa ha causato l'exploit di Coldcard?
Il firmware di Coldcard ha generato alcune chiavi da una fonte casuale software debole invece che dal generatore hardware, permettendo agli attaccanti di ricostruirle offline.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
