TLDR
- A Galaxy Research investigou um roubo de Bitcoin ligado a uma falha de firmware da Coldcard de 2021
- 192 vítimas confirmaram perdas de cerca de 714,8 Bitcoins no conjunto de dados público
- As perdas totais em todos os endereços ligados ultrapassaram os 115 milhões de dólares
- Os atacantes deixaram hábitos de transação diferentes, agrupados em ondas e pegadas
- A maioria das moedas roubadas foi gerada entre 2021 e 2022
Já passaram 18 dias desde que a exploração da Coldcard veio a público em 30 de julho. O impacto ainda está a ser sentido pelos detentores de Bitcoin.
A Galaxy Research falou com mais de 200 vítimas em 16 de agosto para saber mais sobre o roubo. O objetivo era compreender como os atacantes trabalhavam.
As moedas roubadas foram rastreadas até uma única data. Essa data é 17 de março de 2021, quando o firmware defeituoso da Coldcard foi lançado pela primeira vez.
Na altura, o Bitcoin tinha atingido uma altura de bloco de 674.951. Este detalhe é importante porque liga a exploração diretamente a uma falha na forma como as sementes da carteira foram criadas.
Como aconteceu o roubo
A falha permitiu que atores mal-intencionados previssem ou recriassem a entropia usada para gerar uma semente de carteira. Em termos simples, isto permitiu-lhes adivinhar ou reconstruir as chaves privadas ligadas às carteiras afetadas.
A pesquisa da Galaxy mostra que a maioria da atividade de roubo ocorreu entre 2021 e 2022. Este foi o período em que o maior número de endereços roubados apareceu pela primeira vez.
A Galaxy publicou um conjunto de dados público listando 8.680 endereços ligados ao roubo. Esses endereços detêm aproximadamente 1.778,6 Bitcoins combinados.
Apenas uma pequena parte desses endereços foi diretamente ligada a vítimas que se apresentaram. Mesmo assim, os números são grandes.
Do conjunto de dados público, 192 pessoas confirmaram perdas. Os seus casos envolvem cerca de 1.790 endereços e 714,8 Bitcoins.
Relatos anteriores colocavam as perdas totais em mais de 1.596 Bitcoins em cerca de 7.300 endereços. Na altura, isso foi avaliado em mais de 100 milhões de dólares.
Usando o preço do Bitcoin em 16 de agosto, o valor total das perdas ultrapassou agora os 115 milhões de dólares.
Rastreando os atacantes
Os investigadores identificaram vários padrões, ou impressões digitais, na forma como os fundos roubados foram movimentados. Esses padrões incluem o tempo dos blocos, taxas de transação, tempos de bloqueio e endereços de destino.
Um grupo, rotulado como Onda 1, roubou cerca de 1.082,65 Bitcoins dos blocos 960.183 a 960.191. Este grupo normalmente movia as moedas de uma vítima por transação para quatro endereços de recolha.
Outros grupos trabalharam de forma diferente. A Onda 3 lidou com 63 vítimas, enquanto a Onda 2 lidou com apenas 19.
Um padrão separado chamado Pegada E agrupou até 795 vítimas numa única transação. O número mediano de vítimas por transação para este grupo foi de 118.
A forma como os fundos roubados foram distribuídos também variou. Alguns grupos espalharam as moedas por centenas de endereços, enquanto outros mantiveram os fundos concentrados em apenas algumas carteiras.
Em 16 de agosto, as perdas confirmadas ascendem a mais de 115 milhões de dólares. A Galaxy Research afirma que a investigação sobre o âmbito total do roubo está em curso.
O post Galaxy Research detalha perdas de Bitcoin devido à vulnerabilidade Coldcard apareceu primeiro em Blockonomi.