A Galaxy rastreia 40% da segunda onda de hackeamento da Coldcard para whitehats
- Alex Thorn, da Galaxy, diz que cerca de 40% da segunda onda da exploração do Coldcard foi atividade de whitehats.
- Whitehats moveram 52,37 BTC para um endereço marcado para um fundo de recuperação de criptomoedas.
- Titulares do Coldcard podem pesquisar seus endereços de carteira em cryptorecoverytrust.com para verificar se há moedas resgatadas.
Alex Thorn, chefe de pesquisa da Galaxy Digital, afirma que a segunda onda de ataques na exploração da carteira Coldcard foi cerca de 40% atividade de whitehat.
Thorn rastreou 52,37 BTC sendo enviados para um endereço marcado para um novo fundo de recuperação.
52.37 BTC pousou em um endereço novo no bloco 967,948
Os 52,37 BTC vieram de moedas da Onda 2 e de três clusters de atacantes que a Galaxy chamou de Footprint AA, AU e AX, de acordo com Thorn. Os fundos chegaram a um novo endereço confirmado no bloco 967.948.
A transação carregava uma nota OP_RETURN, uma mensagem curta embutida em uma transação Bitcoin. Ela dizia “claim:cryptorecoverytrust dot com.”
Thorn estimou o saque em 2,8% dos fundos explorados rastreados. A mesma transação também enviou outros 3,0134 BTC sem histórico de rastreamento anterior para o mesmo endereço de recuperação.
Thorn disse que provavelmente era mais dinheiro Coldcard recuperado por whitehats. Ele marcou o link como não confirmado.
Como parte de seu monitoramento de blockchain, a Galaxy Research também detectou uma transferência relacionada de 40,71 BTC, valendo ~US$ 3,31 milhões, em 21 de setembro.
Havia 11 endereços, 20 entradas e 480 saídas nessa transação, e ela também continha a mesma mensagem de fundo de recuperação.
As perdas atingiram o pico perto de US$ 130 milhões devido a uma falha no firmware de março 2021
Whitehats são pesquisadores de segurança que empregam técnicas de atacantes para pegar as moedas expostas antes que os criminosos o façam. Alguns dos fluxos de saída das carteiras das vítimas foram resgates, com moedas estocadas até que os proprietários apareçam.
As vítimas podem pesquisar endereços de carteira em cryptorecoverytrust.com para ver se os fundos foram puxados para segurança. A maioria do bitcoin roubado fica inativa nas carteiras dos atacantes.
A exploração da Coldcard começou em 30 de julho e ocorreu em múltiplas etapas nos dias seguintes. As estimativas de danos variam de mais de US$ 100 milhões a um pico de cerca de US$ 130 milhões.
O relatório anterior da Cryptopolitan contou ~1.816 BTC drenados de mais de 5.200 endereços, valendo entre US$ 114 milhões e US$ 116 milhões na época.
Algumas sementes geradas pelo firmware da Coldcard usavam uma fonte de números aleatórios de software em vez do gerador de hardware do dispositivo, e os atacantes reconstruíram essas sementes offline para drenar as carteiras.
A Cryptopolitan rastreou anteriormente a falha até uma alteração no firmware em março de 2021. A Coinkite, fabricante da Coldcard, desde então corrigiu seu firmware, mas as moedas já expostas sob sementes antigas permanecem em risco.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quanto bitcoin os white-hats moveram para o fundo de recuperação?
Whitehats moveram 52,37 BTC para o endereço do fundo, mais 3,0134 BTC cuja ligação à exploração não está confirmada.
Vítimas do Coldcard podem recuperar seus fundos?
Vítimas podem pesquisar seus endereços de carteira em cryptorecoverytrust.com para ver se o fundo possui suas moedas.
O que causou a exploração do Coldcard?
O firmware do Coldcard gerou algumas sementes a partir de uma fonte fraca de aleatoriedade de software em vez do gerador de hardware, permitindo que atacantes as recriassem offline.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
