Kẻ tấn công Coldcard đã chuyển 45% số tiền bị đánh cắp từ các vụ tấn công 'Wave 3', theo Galaxy

Kẻ tấn công đứng sau các vụ khai thác ví cứng Coldcard đã di chuyển 45% tài sản bị đánh cắp từ làn sóng tấn công thứ ba, theo Galaxy Research.

Trong khi trước đó kẻ lợi dụng đã hoán đổi số coin sang ether (ETH) qua THORChain vào ngày 2 tháng 9, thì vào Chủ nhật họ đã chuyển bitcoin bị đánh cắp thông qua các giao dịch CoinJoin. Tổng cộng 97,09 BTC (7,8 triệu đô la theo giá thứ Hai) đã được tiêu đến thời điểm hiện tại.

Kẻ tấn công chuyển số coin bị đánh cắp theo thứ tự kích thước, từ lớn đến nhỏ. Galaxy cho biết các hạng mục từ 1-11 đã được chuyển đi, trong khi 10 kho tiền tiếp theo chưa bị động đến chứa 30,81 BTC, và các kho tiền nhỏ hơn (hạng 61-293) giữ tổng cộng 33,77 BTC.

Xét về tổng số tiền bị khai thác từ thiết bị Coldcard, 82% vẫn nằm trong các địa chỉ do kẻ tấn công kiểm soát, trong khi phần còn lại đã được di chuyển để rửa tiền, theo Galaxy.

Các vụ trộm, bắt đầu từ ngày 30 tháng 7, bắt nguồn từ một lỗi firmware mà Coinkite đã phát hành vào năm 2021. Điều này ảnh hưởng đến cách thiết bị Coldcard tạo ra hạt giống ví, giảm tính ngẫu nhiên dùng để tạo ra chúng, cho phép kẻ tấn công dò tìm cụm từ hạt giống riêng tư và rút tiền từ các địa chỉ ký đơn mà không cần chạm vào thiết bị.

Đến giữa tháng 8, Galaxy cho biết đã xác định khoảng 1.779 BTC bị đánh cắp từ 190 nạn nhân và hơn 8.600 địa chỉ. Công ty nghiên cứu này đề cập có khả năng xảy ra làn sóng thứ tư, nhưng vẫn chưa xác nhận.

Trong bài đăng vào thứ Hai, Galaxy lưu ý rằng kẻ khai thác đã "chi tiêu chung" một kho tiền chưa được biết đến trước đó gồm 58 địa chỉ, nhiều khả năng là nạn nhân của Coldcard. Nếu tính cả phần này, tổng thiệt hại sẽ lên tới 1.806 BTC, tương đương 143,9 triệu đô la theo giá hiện tại.