TLDR
- حققت Galaxy Research في سرقة بيتكوين مرتبطة بخلل في برنامج Coldcard الثابت عام 2021
- أكد 192 ضحية خسائر تبلغ حوالي 714.8 بيتكوين في مجموعة البيانات العامة
- تجاوز إجمالي الخسائر عبر جميع العناوين المرتبطة 115 مليون دولار
- ترك المهاجمون عادات معاملات مختلفة، مجمعة في موجات وبصمات
- تم توليد معظم العملات المسروقة بين عامي 2021 و2022
مرت 18 يومًا منذ ظهور استغلال Coldcard لأول مرة في 30 يوليو. لا يزال تأثير هذا الاستغلال محسوسًا لدى حاملي البيتكوين.
تحدثت Galaxy Research مع أكثر من 200 ضحية في 16 أغسطس لمعرفة المزيد عن السرقة. كان هدفهم فهم كيفية عمل المهاجمين.
تم تتبع العملات المسروقة إلى تاريخ واحد. هذا التاريخ هو 17 مارس 2021، عندما تم إصدار برنامج Coldcard الثابت المعيب لأول مرة.
في ذلك الوقت، وصلت البيتكوين إلى ارتفاع كتلة يبلغ 674,951. هذه التفاصيل مهمة لأنها تربط الاستغلال مباشرة بخلل في كيفية إنشاء بذور المحفظة.
كيف حدثت السرقة
سمح الخلل للجهات الفاعلة الضارة بالتنبؤ أو إعادة إنشاء العشوائية المستخدمة لتوليد بذرة المحفظة. بعبارات بسيطة، سمح لهم بتخمين أو إعادة بناء المفاتيح الخاصة المرتبطة بالمحافظ المتأثرة.
يظهر بحث Galaxy أن معظم نشاط السرقة حدث بين عامي 2021 و2022. كانت هذه هي الفترة التي ظهر فيها أكبر عدد من العناوين المسروقة لأول مرة.
نشرت Galaxy مجموعة بيانات عامة تسرد 8,680 عنوانًا مرتبطًا بالسرقة. تحتفظ هذه العناوين بحوالي 1,778.6 بيتكوين مجتمعة.
فقط حصة صغيرة من تلك العناوين تم ربطها مباشرة بالضحايا الذين تقدموا. ومع ذلك، فإن الأرقام كبيرة.
من مجموعة البيانات العامة، أكد 192 شخصًا خسائرهم. تشمل حالاتهم حوالي 1,790 عنوانًا و714.8 بيتكوين.
كانت التقارير السابقة قد وضعت إجمالي الخسائر بأكثر من 1,596 بيتكوين عبر حوالي 7,300 عنوان. في ذلك الوقت، كانت قيمتها أكثر من 100 مليون دولار.
باستخدام سعر البيتكوين في 16 أغسطس، تجاوزت القيمة الإجمالية للخسائر الآن 115 مليون دولار.
تتبع المهاجمين
حدد الباحثون عدة أنماط، أو بصمات، في كيفية تحرك الأموال المسروقة. تشمل هذه الأنماط توقيت الكتلة، ورسوم المعاملات، وأوقات القفل، وعناوين الوجهة.
مجموعة واحدة، تسمى الموجة 1، سرقت حوالي 1,082.65 بيتكوين من الكتل 960,183 إلى 960,191. قامت هذه المجموعة عادةً بنقل عملات ضحية واحدة لكل معاملة إلى أربعة عناوين تجميع.
عملت مجموعات أخرى بشكل مختلف. تعاملت الموجة 3 مع 63 ضحية، بينما تعاملت الموجة 2 مع 19 فقط.
نموذج منفصل يسمى البصمة E جمع ما يصل إلى 795 ضحية في معاملة واحدة. كان متوسط عدد الضحايا لكل معاملة لهذه المجموعة 118.
تباينت أيضًا طريقة توزيع الأموال المسروقة. بعض المجموعات بعثرت العملات عبر مئات العناوين، بينما احتفظ آخرون بالأموال مركزة في عدد قليل من المحافظ.
اعتبارًا من 16 أغسطس، تبلغ الخسائر المؤكدة أكثر من 115 مليون دولار. تقول Galaxy Research إن التحقيق في النطاق الكامل للسرقة مستمر.
ظهر المنشور تفاصيل بحث Galaxy Research عن خسائر البيتكوين من ثغرة Coldcard أولاً على Blockonomi.