TheBlock
Galaxy Research'ün Pazartesi günü kara para aklama operasyonuna ilişkin en güncel zincir üstü takibini paylaştığı bilgisine göre, Coldcard bitcoin donanım cüzdanı istismarlarının arkasındaki saldırgan, üçüncü dalga saldırılardan çalınan varlıkların %45'ini çoktan hareket ettirdi. Dalga 3'te şu ana kadar yaklaşık 97,09 BTC, mevcut fiyatlarla kabaca 7,8 milyon dolar değerinde, harcandı; tüm dalgalar genelinde çalınan toplam fonların ise yaklaşık %82'si hâlâ saldırganın orijinal adreslerinde duruyor.
Why it matters
Hırsızlıklar 30 Temmuz'a kadar uzanıyor ve Coinkite'in 2021'de piyasaya sürdüğü bir donanım yazılımı açığına dayanıyor. Söz konusu hata, Coldcard cihazlarının cüzdan tohumlarını üretme biçimini zayıflatarak tohum oluşturulurken kullanılan rastgeleliği azalttı ve saldırganların fiziksel cihaza hiç dokunmadan tek-imzalı adresleri boşaltmak için özel tohum ifadelerini kaba kuvvetle kırmasına olanak tanıdı. Ağustos ortasına kadar Galaxy, 190 kurban ve 8.600'den fazla adres genelinde yaklaşık 1.779 BTC'nin çalındığını tespit etmişti. Pazartesi günkü güncelleme, büyük olasılıkla yine Coldcard kurbanları olan 58 adresten oluşan daha önce bilinmeyen bir "co-spent" kasayı da ekleyerek toplam rakamı mevcut fiyatlarla 1.806 BTC'ye, yani 143,9 milyon dolara çıkardı.
Market impact
Asıl haber, aslında bu aklama örüntüsünün kendisi. Dalga 3 operatörü çalınan BTC'leri önce 2 Eylül'de THORChain üzerinden ETH'ye çevirdi, ardından Pazar günü coin'leri CoinJoin'den geçirdi ve şimdi de birikimi büyüklük sırasına göre, en büyük kasalardan başlayarak soyuyor. Galaxy, 1 ile 11. sıraların el değmiş olduğunu, sonraki 10 dokunulmamış kasada 30,81 BTC tutulduğunu ve en küçük dilimin (61 ile 293. sıralar) toplam 33,77 BTC daha barındırdığını belirtti. Galaxy, dördüncü bir dalga saldırı olasılığını göz ardı etmedi.
Sıkça sorulan sorular
-
Coldcard istismarı toplamda ne kadar bitcoin çaldı?
Galaxy'nin Pazartesi günkü güncellemesi, daha önce bilinmeyen 58 kurban adreslik bir kasının ortaya çıkmasının ardından toplam kayıpları mevcut fiyatlarla yaklaşık 143,9 milyon dolar değerinde 1.806 BTC olarak belirliyor.
-
Saldırganlar cihaza dokunmadan Coldcard cüzdanlarını nasıl boşalttı?
Coinkite'in 2021'de piyasaya sürdüğü bir donanım yazılımı hatası, tohum üretimindeki rastgeleliği azalttı. Saldırganlar özel tohum ifadelerini kaba kuvvetle kırarak tek-imzalı adresleri uzaktan boşalttı.
-
Dalga 3 saldırganı çalınan bitcoin'i nasıl aklıyor?
Operatör coin'leri 2 Eylül'de THORChain üzerinden ETH'ye çevirdi, ardından Pazar günü CoinJoin'den geçirdi. Dalga 3'te şu ana kadar yaklaşık 97,09 BTC (7,8 milyon dolar) harcandı.
-
Coldcard istismarlarında 4. bir dalga olabilir mi?
Galaxy Research olasılıktan bahsetti ancak dördüncü bir dalgayı doğrulamadı. Şirket, yeni hareket için saldırganın adreslerini izlemeye devam ediyor.
-
Çalınan bitcoin neden büyüklük sırasına göre taşınıyor?
Galaxy, Dalga 3 operatörünün birikimi en büyük kasalardan başlayarak soyduğunu söyledi. 1-11. sıralar çoktan taşındı; sonraki 10 kasa ve daha küçük kümeler hâlâ dokunulmamış durumda.
WatcherGuru
CoinTelegraph
CoinDesk
Lookonchain
WuBlockchain
Crypto News