TLDR
- Galaxy Research расследовала кражу биткоина, связанную с ошибкой прошивки Coldcard 2021 года
- 192 жертвы подтвердили потери около 714,8 биткоина в публичном наборе данных
- Общие потери по всем связанным адресам превысили 115 миллионов долларов
- Злоумышленники оставили разные привычки транзакций, сгруппированные по волнам и отпечаткам
- Большинство украденных монет было создано в период с 2021 по 2022 год
Прошло 18 дней с момента, когда эксплойт Coldcard впервые стал известен 30 июля. Влияние все еще ощущается держателями биткоина.
Galaxy Research поговорила с более чем 200 жертвами 16 августа, чтобы узнать больше о краже. Их цель состояла в том, чтобы понять, как работали злоумышленники.
Украденные монеты были прослежены до одной даты. Эта дата - 17 марта 2021 года, когда была впервые выпущена ошибочная прошивка Coldcard.
В то время биткоин достиг высоты блока 674 951. Эта деталь важна, потому что она связывает эксплойт непосредственно с ошибкой в создании сидов кошелька.
Как произошла кража
Ошибка позволяла злоумышленникам предсказывать или воссоздавать энтропию, используемую для генерации сида кошелька. Простыми словами, это позволяло им угадывать или восстанавливать закрытые ключи, связанные с затронутыми кошельками.
Исследование Galaxy показывает, что большая часть кражи произошла в период с 2021 по 2022 год. Это был период, когда впервые появилось наибольшее количество украденных адресов.
Galaxy опубликовала публичный набор данных, перечисляющий 8 680 адресов, связанных с кражей. На этих адресах в совокупности хранится примерно 1 778,6 биткоина.
Лишь небольшая доля этих адресов была напрямую связана с жертвами, которые обратились. Тем не менее, цифры велики.
Из публичного набора данных 192 человека подтвердили потери. Их случаи касаются около 1 790 адресов и 714,8 биткоина.
Ранее сообщалось, что общие потери составили более 1 596 биткоинов на примерно 7 300 адресах. В то время это оценивалось более чем в 100 миллионов долларов.
Используя цену биткоина на 16 августа, общая стоимость потерь теперь превысила 115 миллионов долларов.
Отслеживание злоумышленников
Исследователи выявили несколько закономерностей, или отпечатков, в том, как перемещались украденные средства. Эти закономерности включают время блоков, комиссии за транзакции, время блокировки и адреса назначения.
Одна группа, обозначенная как Волна 1, украла около 1 082,65 биткоина из блоков с 960 183 по 960 191. Эта группа обычно перемещала монеты одной жертвы за транзакцию на четыре адреса сбора.
Другие группы работали иначе. Волна 3 обработала 63 жертвы, а Волна 2 - только 19.
Отдельная закономерность, названная Отпечаток E, группировала до 795 жертв в одну транзакцию. Медианное количество жертв на транзакцию для этой группы составляло 118.
Способ распределения украденных средств также различался. Некоторые группы разбрасывали монеты по сотням адресов, в то время как другие держали средства сконцентрированными всего в нескольких кошельках.
По состоянию на 16 августа подтвержденные потери составляют более 115 миллионов долларов. Galaxy Research сообщает, что расследование полного масштаба кражи продолжается.
Пост Galaxy Research детализирует потери биткоина из-за уязвимости Coldcard впервые появился на Blockonomi.