Summary
- Mart 2021 tarihli bir Coldcard donanım yazılımı sürümündeki bir güvenlik açığı, saldırganların zayıf yazılım tabanlı rastgelelik ile oluşturulan anahtarları yeniden üreterek binlerce cüzdandaki bitcoinleri sistematik olarak boşaltmalarına olanak sağladı.
- Şimdiye kadar 4.585 adresten 1.367 bitcoin—son fiyatlarla yaklaşık 89 milyon dolar—üç farklı saldırı dalgasıyla çalındı; en son dalga daha küçük bakiyeleri hedef alırken, daha karmaşık ve izlenmesi zor işlem desenleri kullanıyor.
- Galaxy Research, her dalganın tek bir operatörün işi olduğuna inanmakla birlikte, blok zinciri ayrı temizlemelerin koordine edilip edilmediğini ortaya koymadığı için aynı saldırganın üçü arkasında olup olmadığını belirleyememektedir.
Coldcard tarafından oluşturulan anahtarlar aracılığıyla hareket eden saldırgan, şu anda her biri birkaç bin dolar değerinde cüzdanları boşaltıyor.
Galaxy Research, Pazar sabahı erken saatlerde üçüncü dalga temizliği işaret etti; Cuma öğle saatleri ile Cumartesi sabahı UTC arasında 1.912 adresten yaklaşık 208 bitcoin çekildi.
Bu, kurban başına sadece on bir parçadan biraz fazlası kadar bitcoin anlamına gelmektedir. 30 Temmuz'daki ilk dalga, 41 dakikada 1,196 adresten yaklaşık bir tam coin, 1,083 bitcoin ortalamasıyla gerçekleşti.
Üç dalga boyunca gözlemlenen toplam kayıp, 4.585 adresten yaklaşık 89 milyon dolar değerinde 1.367 bitcoin olarak gerçekleşti.
Üçüncü dalga, her mağdurun coinlerini ilk iki dalgayı kolayca haritalanabilir hale getiren ortak koleksiyoncu adresleri yerine kendi hedef adreslerine gönderir ve bunları, öncekilerde kullanılan basit tek anahtarlı çıktılar yerine çoklu imza veya zaman kilidi koşulları taşıyabilen pay-to-witness-script-hash (P2WSH) çıktılarında tutar.
Her dalga birinde tam olarak tek tek bir kurban alan birinci dalgaya kıyasla, ortalama altı kurbanı her taramada topladı ve her tohum için birkaç dalı test etmek yerine, bir cüzdanın öncelikle kontrol ettiği anahtar ağacının standart dalı olan varsayılan türetim yolunu taradı.
Bu ya açıkça sayıldıktan sonra yeniden inşa eden aynı operatör ya da aynı hassas anahtar alanını bağımsız olarak işleyen ikinci bir operatördür ve zincir bunları ayırt etmez.