Galaxy, Coldcard 두 번째 해킹 파동의 40%를 화이트해트 활동으로 추적

Galaxy Digital의 수석 연구원인 Alex Thorn은 Coldcard 지갑 해킹의 두 번째 파동이 약 40%가 화이트해트 활동이었다고 말합니다.

Thorn은 Crypto Recovery Trust를 위해 태그된 주소로 52.37 BTC가 전송되는 것을 추적했습니다.

52.37 BTC가 블록 967,948의 새로운 주소에 도착

Thorn에 따르면 52.37 BTC는 Galaxy가 Footprint AA, AU, AX라고 부른 세 가지 공격자 클러스터와 Wave 2의 코인들에서 나왔습니다. 자금은 블록 967,948에서 확인된 새로운 주소로 도달했습니다.

이 거래에는 비트코인 거래에 임베드된 짧은 메시지인 OP_RETURN 노트가 포함되어 있었습니다. 내용은 “claim:cryptorecoverytrust dot com”이었습니다.

Thorn은 이 금액을 추적된 해킹 자금의 2.8%로 추정했습니다. 동일한 거래는 또 다른 3.0134 BTC를 추적 이력이 없는 상태로 동일한 복구 주소로 보냈습니다.

Thorn은 이것이 아마도 화이트해트에 의해 복구된 Coldcard 자금일 것이라고 말했습니다. 그는 이 링크를 미확인 상태로 표시했습니다.

블록체인 모니터링의 일환으로 Galaxy Research는 또한 9월 21일 $331만 상당의 40.71 BTC와 관련된 이전을 감지했습니다.

이 거래에는 11개의 주소, 20개의 입력, 480개의 출력이 있었으며, 동일한 복구信托 메시지를 포함하고 있었습니다.

3월 2021 펌웨어 결함으로 인한 손실은 약 $130백만에서 정점에 도달

화이트해트는 범죄자들이 먼저 선점하기 전에 노출된 코인을 빼앗기 위해 공격자들의 기술을 사용하는 보안 연구원입니다. 피해자 지갑에서의 일부 유출은 구조였으며, 코인들은 소유자가 나타나기까지 보류되었습니다.

피해자들은 cryptorecoverytrust.com에서 지갑 주소를 검색하여 자금이 안전하게 인출되었는지 확인할 수 있습니다. 대부분의 도난 비트코인은 공격자 지갑에서 휴면 상태로 남아 있습니다.

Coldcard 해킹은 7월 30일에 시작되어 이후 며칠 동안 여러 단계로 진행되었습니다. 피해 규모 추정은 $1억을 초과하는 것부터 약 $1.3억까지 다양합니다.

Cryptopolitan의 이전 보고서는 5,200개 이상의 주소에서 약 1,816 BTC가 유출되었으며, 당시 가치는 $1.14억에서 $1.16억 사이였다고 집계했습니다.

Coldcard 펌웨어에서 생성된 일부 시드는 장치의 하드웨어 생성기 대신 소프트웨어 난수원을 사용했으며, 공격자들은 오프라인에서 이러한 시드를 재구성하여 지갑을 털었습니다.

Cryptopolitan은 이전 보고에서 이 결함이 2021년 3월의 펌웨어 변경으로 거슬러 올라간다고 추적했습니다. Coldcard 제조사 Coinkite는 이후 펌웨어를 패치했지만, 이전 시드 하에 노출된 코인들은 여전히 위험에 처해 있습니다.