Coldcard-hakkeri siirtää 97 BTC:tä THORChainin ja CoinJoinin kautta
Coldcard-hakkeri siirsi 97,09 BTC:tä 2.–6. syyskuuta, mikä vastaa noin 45:tä prosenttia kolmannen hyökkäysaallon aikana varastetusta Bitcoinista. Noin 20,5 BTC:tä kulki THORChainin kautta Ethereumiin, kun taas 15,48 BTC:tä ja 61,12 BTC:tä päätyi CoinJoin-tapahtumiin. Varat olivat peräisin 11:stä aallon 3 kaikkiaan 293:sta multisignature-holvista, joiden kerrotaan olleen ryhmän suurimpia lompakoita.
Galaxy Research arvioi, että laajempi Coldcard-varkaus koski noin 1 806 BTC:tä, joiden arvo oli noin 143,9 miljoonaa dollaria. Noin 82 prosenttia varastetusta Bitcoinista on edelleen hyökkääjien hallitsemissa osoitteissa, joten Coldcard-hakkerin viimeisimmät siirrot eivät vielä viittaa varojen täydelliseen likvidointiin. CoinJoin on edelleen tärkein reitti siirretylle BTC:lle, kun taas THORChain tukee ketjujen välisiä siirtoja Ethereumiin.
Coldcard-haavoittuvuus johtui siementen luontiin liittyvästä virheestä, joka otettiin käyttöön maaliskuun 2021 laiteohjelmistopäivityksessä. Virheen vuoksi jotkin lompakot käyttivät heikkoa ohjelmistopohjaista satunnaislukugeneraattoria, mikä heikensi siementen turvallisuutta ja mahdollisti yksityisten avainten uudelleenluonnin offline-tilassa. Myöhemmät laiteohjelmistopäivitykset eivät voi korjata haavoittuvia siemeniä. Treidaajien tulisi seurata Bitcoin-lompakoiden uusia siirtoja, pörssitalletuksia ja yksityisyyteen keskittyvää reititystoimintaa mahdollisen myyntipaineen varalta. BTC:n hintareaktio oli rajallinen, ja sillä käytiin kauppaa noin 79 500 dollarissa sen jälkeen, kun kurssi oli hiljattain lähestynyt 82 000 dollaria.
Neutral
BTC:n hintaan kohdistuvan välittömän vaikutuksen odotetaan olevan todennäköisesti neutraali. Hakkeri siirsi 97,09 BTC:tä, mutta tämä on vain noin 18 % kaikista hyökkäyksen eri vaiheissa varastetuiksi arvioiduista 1 806 BTC:stä. Näin ollen noin 82 % varoista on edelleen hyökkääjän hallitsemissa alkuperäisissä osoitteissa. Vaikka CoinJoin- ja THORChain-toiminta voi viitata yrityksiin häivyttää varojen alkuperä ja aiheuttaa lyhytaikaista myyntipainetta, jos kolikot päätyvät pörsseihin, laajamittaisesta myynnistä pörsseissä ei ole raportoitu.
BTC reagoi siirtoihin myös vain vähän, ja sen kurssi on noin 79 500 dollaria sen jälkeen, kun se kävi äskettäin lähellä 82 000 dollaria. Lyhyellä aikavälillä treidaajat voivat seurata lohkoketjun rahavirtoja, pörssitalletuksia ja holveista tehtäviä uusia siirtoja jakaantumisen merkkien havaitsemiseksi. Pidemmällä aikavälillä hyväksikäyttö voi heikentää luottamusta kyseisiin Coldcard-laitteisiin ja lisätä laitteistolompakoiden turvallisuuteen kohdistuvaa tarkastelua, mutta yksinään se tuskin muuttaa Bitcoin-markkinoiden laajempaa suuntaa merkittävästi.