Galaxy Research mengatakan bahwa peretas di balik gelombang ketiga eksploitasi Coldcard telah memindahkan 97,09 BTC, senilai sekitar $7,8 juta pada harga hari Senin. Jumlah ini mewakili sekitar 45% dari Bitcoin yang dicuri dalam serangan tersebut.
Yang membuat langkah ini menonjol adalah pelaku tampaknya mengikuti rencana yang jelas, bukannya memindahkan koin secara acak.
Pada 2 September, pelaku mulai memindahkan Bitcoin hasil curian melalui THORChain, menukarnya menjadi Ether. Itu merupakan pergerakan penting pertama dari peretasan Coldcard setelah koin tersebut sebagian besar tidak aktif.
Namun, selama akhir pekan, pelaku mulai menyalurkan lebih banyak Bitcoin melalui CoinJoin, sebuah teknik yang digunakan untuk menyamarkan jejak.
CoinJoin mencampurkan transaksi dari banyak pengguna sekaligus, sehingga jauh lebih sulit untuk menghubungkan siapa yang mengirim apa kepada siapa. Ini tidak membuat Bitcoin mustahil untuk dilacak, tetapi memang membuat analisis blockchain menjadi jauh lebih rumit.
Tidak mengherankan, hal ini menunjukkan bahwa pelaku secara aktif berusaha mempersulit pelacakan dana yang dicuri.
Sebelumnya, Galaxy Research menyatakan sekitar 1.778,84 BTC telah diambil dari lebih dari 8.600 alamat, berdasarkan penyelidikan mereka terhadap 190 korban yang dikonfirmasi.
Pelacakan terbaru menempatkan total sekitar 1.789 BTC, dan ada kemungkinan kluster lain dalam bahaya yang dapat mendorong jumlah tersebut menjadi sekitar 1.806 BTC.
Menariknya, meskipun skalanya besar, sebagian besar Bitcoin hasil curian tetap tidak bergerak. Angka terbaru dari Galaxy menunjukkan sekitar 82% masih berada di dompet pelaku, sementara 18% sisanya telah dipindahkan dengan cara yang konsisten dengan pencucian dana.
(adsbygoogle = window.adsbygoogle || []).push({});Insiden Coldcard ini terutama membuat komunitas Bitcoin merasa was-was, karena tidak melibatkan pelanggaran bursa seperti biasanya.
Pelaku di balik serangan mengeksploitasi kerentanan firmware yang mempengaruhi cara seed wallet dihasilkan. Galaxy mengatakan perangkat Coldcard yang terdampak tidak menghasilkan seed yang cukup acak, sehingga pelaku bisa menebak kunci dan menguras Bitcoin secara jarak jauh tanpa harus mengakses perangkat secara fisik.
Perusahaan telah merekomendasikan siapa saja yang memiliki dana di wallet Coldcard yang rentan agar segera memindahkannya.
