Pelaku eksploitasi Coldcard memindahkan 45% dana yang dicuri dari serangan 'Wave 3', menurut Galaxy

Penyerang di balik eksploitasi pada wallet perangkat keras Bitcoin Coldcard telah memindahkan 45% dari aset curian dari gelombang ketiga serangan, menurut Galaxy Research.

Sebelumnya, pelaku mengeksploitasi telah menukar koin tersebut ke ether (ETH) melalui THORChain pada 2 September, dan pada hari Minggu mereka menjalankan bitcoin curian melalui transaksi CoinJoin. Total 97,09 BTC ($7,8 juta pada harga hari Senin) telah dikeluarkan sejauh ini.

Penyerang memindahkan koin curian berdasarkan urutan jumlah, dimulai dari yang terbesar. Galaxy menyatakan urutan 1-11 sudah dipindahkan, sementara 10 vault berikutnya yang belum tersentuh menyimpan 30,81 BTC, dan vault yang lebih kecil (urutan 61-293) menyimpan total 33,77 BTC.

Dalam hal total dana yang dieksploitasi dari perangkat Coldcard, 82% masih berada di alamat yang dikendalikan oleh penyerang awal, sementara sisanya telah dipindahkan untuk tujuan pencucian, tambah Galaxy.

Pencurian ini, yang dimulai pada 30 Juli, berawal dari bug firmware yang dikirimkan oleh Coinkite pada tahun 2021. Hal ini memengaruhi cara perangkat Coldcard menghasilkan seed wallet, mengurangi tingkat keacakan yang digunakan untuk membuatnya, dan memungkinkan penyerang untuk brute-force frasa seed privat serta menguras alamat single-signature tanpa harus menyentuh perangkat.

Hingga pertengahan Agustus, Galaxy mengatakan telah mengidentifikasi sekitar 1.779 BTC dicuri dari 190 korban dan lebih dari 8.600 alamat. Firma riset tersebut menyebut adanya kemungkinan Gelombang 4, tetapi belum dikonfirmasi.

Dalam posting hari Senin, Galaxy mencatat bahwa pelaku eksploitasi melakukan pengeluaran bersama atas vault yang sebelumnya tidak diketahui yang terdiri dari 58 alamat yang kemungkinan merupakan korban Coldcard. Jika ini dihitung, total kerugian menjadi 1.806 BTC, atau $143,9 juta pada harga saat ini.