Хакер Coldcard впервые перевёл украденные биткоины на $1,94 млн: готовится ли вывод средств?
В последних новостях о биткоине: кошелёк, связанный со взломом Coldcard, 7 августа перевёл 30,185 BTC стоимостью около $1,94 млн на недавно созданный адрес, согласно ончейн-трекеру Lookonchain.
Перевод последовал после нескольких недель бездействия и составляет примерно 1,5% от предполагаемых 2 055 BTC, связанных с кражей.
Перевод не подтверждает, что биткоины будут проданы или обменены. Однако Lookonchain сообщил, что это было первое перемещение средств злоумышленником с момента первоначальной кражи, что привлекло внимание к вопросу о том, последуют ли новые переводы.
Новости Bitcoin: ончейн-отслеживание указывает на риск вывода BTC
Активность кошелька последовала за крупным взломом аппаратных кошельков, в результате которого, по сообщениям, было потеряно более $100 млн. Ончейн-анализ Galaxy Research выявил три подтверждённые волны атак, в ходе которых было выведено 1 596 BTC примерно с 7 300 адресов.
Предполагаемая четвёртая волна может увеличить общий объём до примерно 2 055 BTC, стоимостью около $130 млн.
| Показатель | Данные |
|---|---|
| Последний перевод | 30,185 BTC |
| Стоимость последнего перевода | Около $1,94 млн |
| Подтверждённые потери | 1 596 BTC |
| Предполагаемый общий объём кражи | Около 2 055 BTC |
| Предполагаемая стоимость общего объёма | Около $130 млн |
До последнего перевода Galaxy Research сообщала, что примерно 90% украденных биткоинов не перемещались с кошельков, на которые они были отправлены после заявленной кражи.
Поскольку транзакции с биткоином публично видны в блокчейне, известные адреса злоумышленника можно отслеживать по мере перемещения средств между кошельками.
Ончейн-аналитики описали перевод как возможный ранний признак попытки вывода средств. Злоумышленники, стремящиеся конвертировать украденные активы, могут перемещать средства через ряд кошельков, прежде чем попытаться обменять их на другие активы или фиатную валюту.
Ошибка в прошивке раскрыла устройства холодного хранения
Причиной взлома стала уязвимость в программном обеспечении аппаратных кошельков Coldcard, выпускаемых базирующейся в Торонто компанией Coinkite. В обновлении Coinkite сообщила, что затронутая прошивка, использовавшаяся с марта 2021 года, применяла детерминированный псевдослучайный генератор вместо предусмотренного аппаратного генератора истинных случайных чисел при создании сид-фраз кошельков.
Ошибка позволяла злоумышленникам восстановить сид-фразы кошельков или закрытые ключи без физического получения устройств. Сид-фразы служат ключами, используемыми для подтверждения биткоин-транзакций.
- Coinkite рекомендовала пользователям, создавшим сид-фразы на уязвимой прошивке, перевести средства на безопасные адреса или использовать новые сид-фразы.
- Компания также выпустила обновления прошивки.
- Однако существующие сид-фразы, созданные на уязвимых устройствах, остаются под угрозой и должны быть заменены, согласно Coinkite и Galaxy Research.
Что отслеживать по мере активности кошельков злоумышленника
Основное внимание сейчас сосредоточено на том, будут ли 30,185 BTC, отправленные на новый адрес, перемещены снова.
Дальнейшие переводы могут дать дополнительную информацию о том, как обрабатываются украденные средства, хотя сам по себе первоначальный перевод не устанавливает цель этого перемещения.
Galaxy Research сообщила, что сведения из продолжающегося расследования, включая адреса злоумышленника и жертв, были переданы правоохранительным органам США, криптовалютным биржам и группам по расследованию киберпреступлений.
Компания заявила, что выявление дополнительных адресов злоумышленника остаётся важным, чтобы эти адреса могли быть переданы властям.
