مهاجم پشت سومین موج سرقت از کیفپولهای سختافزاری Coldcard، مقدار 97.09 بیتکوین (BTC) به ارزش ۷.۷ میلیون دلار را جابهجا کرده است؛ رقمی که حدود ۴۵ درصد از کل بیتکوینهای سرقتشده در این مرحله را شامل میشود.
بر اساس گزارش Galaxy Research، این مهاجم حدود 20.5 بیتکوین از بزرگترین خزانه خود را در تاریخ ۲ سپتامبر از طریق صرافی غیرمتمرکز THORChain منتقل کرده و داراییهای حاصل از این تراکنش به شبکه اتریوم منتقل شدهاند.
پس از آن، در تاریخ ۵ سپتامبر، مقدار 15.48 بیتکوین از دومین خزانه بزرگ به یک تراکنش CoinJoin منتقل شد. یک روز بعد نیز 61.12 بیتکوین دیگر از ۱۰ خزانه مختلف جابهجا شد.
CoinJoin روشی در شبکه بیتکوین است که تراکنشهای چندین کاربر را با یکدیگر ترکیب میکند و باعث میشود ارتباط میان ورودیهای مشخص و خروجی نهایی آنها دشوارتر شود.
هکر Coldcard به ترتیب حجم داراییها خزانهها را تخلیه میکند
Galaxy اعلام کرده است که مهاجم تاکنون کار تخلیه ۲۹۳ خزانه را بر اساس اندازه موجودی آنها پیش برده و اکنون ۱۱ خزانه بزرگتر را بهطور کامل خالی کرده است.
۱۰ خزانه بعدی در این فهرست مجموعاً 30.81 بیتکوین موجودی دارند، در حالی که خزانههای رتبه ۶۱ تا ۲۹۳ در مجموع شامل 33.77 بیتکوین هستند.
این خزانهها کیفپولهای شخصی قربانیان نیستند. Galaxy توضیح داده است که مهاجم برای هر قربانی، یک خزانه جداگانه ایجاد کرده بود تا بیتکوینهای آنها را در آن نگهداری کند. این خزانهها از ساختار چندامضایی دو از دو استفاده میکردند؛ به این معنا که برای انتقال بیتکوینها به دو کلید نیاز است.
خزانهای که پیشتر شناسایی نشده بود و توسط ۵۸ آدرس تأمین مالی شده بود نیز از همین ساختار استفاده میکرد.
Galaxy اعلام کرده است که این خزانه احتمالاً به یکی دیگر از قربانیان Coldcard مرتبط بوده، اما منشأ آن هنوز بهطور قطعی تأیید نشده است. در صورت اضافه شدن این خزانه، تعداد خزانههای موج سوم به ۲۹۴ مورد افزایش پیدا میکند و مجموع داراییهای درگیر در این اکسپلویت به حدود 1,806 بیتکوین خواهد رسید که ارزش آن تقریباً ۱۴۳.۹ میلیون دلار برآورد میشود.
همچنان بخش بزرگی از بیتکوینهای سرقتشده در اختیار مهاجم است
طبق گزارش Galaxy، حدود ۸۲ درصد از بیتکوینهای سرقتشده در تمام موجهای این حمله همچنان در آدرسهای اصلی تحت کنترل مهاجم باقی مانده است. در مقابل، ۱۸ درصد از این داراییها در تراکنشهایی جابهجا شدهاند که به نظر میرسد با هدف مخفی کردن مسیر انتقال وجوه انجام شدهاند.
سرقتها از تاریخ ۳۰ ژوئیه آغاز شد؛ زمانی که مهاجمان از یک نقص در میانافزار (Firmware) دستگاههای Coldcard سوءاستفاده کردند. این آسیبپذیری باعث کاهش کیفیت تصادفیسازی مورد استفاده برای تولید Seed کیفپولها شده بود.
شرکت Coinkite، سازنده Coldcard، نسخه اصلاحشده میانافزار را منتشر کرده است، اما اعلام کرده که کاربران آسیبدیده باید Seedهای جدید ایجاد کرده و داراییهای خود را منتقل کنند؛ زیرا تنها بهروزرسانی نرمافزار نمیتواند Seedهای به خطر افتاده را اصلاح کند.
* اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایهگذاری یا حقوقی تلقی شود. ما توصیه میکنیم قبل از انجام هر گونه سرمایهگذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
