El atacante detrás de los exploits de la billetera de hardware bitcoin Coldcard ya ha movido el 45% de los activos robados de la tercera ola de ataques, según Galaxy Research, que publicó su último seguimiento en cadena de la operación de lavado el lunes. Hasta ahora, se han gastado aproximadamente 97.09 BTC, por un valor de aproximadamente 7.8 millones de dólares a los precios actuales, en la Ola 3, mientras que alrededor del 82% de los fondos robados en total a través de todas las olas aún se encuentran en las direcciones originales del atacante.
Por qué es importante
Los robos se remontan al 30 de julio y se deben a una vulnerabilidad de firmware que Coinkite lanzó en 2021. Ese error debilitó la forma en que los dispositivos Coldcard generaban semillas de billetera, reduciendo la aleatoriedad utilizada en la creación de semillas y permitiendo a los atacantes forzar frases semilla privadas para drenar direcciones de firma única sin tocar nunca el dispositivo físico. A mediados de agosto, Galaxy había identificado aproximadamente 1,779 BTC robados a través de 190 víctimas y más de 8,600 direcciones. La actualización del lunes añadió un
CryptoSlate
WuBlockchain
Crypto News
CoinDesk