האקר של Coldcard מעביר 97 BTC באמצעות THORChain ו-CoinJoin
האקר Coldcard העביר 97.09 BTC בין 2 ל-6 בספטמבר, סכום השווה לכ-45% מהביטקוין שנגנב בגל התקיפה השלישי. כ-20.5 BTC עברו דרך THORChain אל Ethereum, בעוד ש-15.48 BTC ו-61.12 BTC נכנסו לעסקאות CoinJoin. הכספים הגיעו מ-11 מתוך 293 כספות מולטי-סיג של Wave 3, שלפי הדיווחים הן הארנקים הגדולים ביותר בקבוצה.
Galaxy Research מעריכה כי הגניבה הרחבה יותר הקשורה ל-Coldcard כללה כ-1,806 BTC, בשווי של כ-143.9 מיליון דולר. כ-82% מהביטקוין שנגנב עדיין נמצא בכתובות שבשליטת התוקף, ולכן ההעברות האחרונות של האקר Coldcard עדיין אינן מעידות על חיסול מלא. CoinJoin נותר הנתיב המרכזי להעברת BTC, בעוד THORChain תומך בהעברות בין רשתות אל Ethereum.
הניצול של Coldcard נבע מפגם ביצירת seed שהוכנס בעדכון קושחה במרץ 2021. השגיאה גרמה לכך שארנקים מסוימים הסתמכו על מחולל מספרים אקראיים חלש מבוסס תוכנה, ובכך הפחיתה את אבטחת ה-seed ואפשרה לשחזר מפתחות פרטיים במצב לא מקוון. עדכוני קושחה מאוחרים יותר אינם יכולים לתקן seeds פגיעים. על סוחרים לעקוב אחר תנועות נוספות של ארנקי ביטקוין, הפקדות לבורסות ופעילות ניתוב המתמקדת בפרטיות, שעשויות ליצור לחץ מכירה. תגובת המחיר של BTC הייתה מוגבלת, והוא נסחר סביב 79,500 דולר לאחר שלאחרונה התקרב ל-82,000 דולר.
Neutral
השפעת המחיר המיידית על BTC צפויה להיות ניטרלית. ההאקר העביר 97.09 BTC, אך סכום זה מייצג רק כ-18% מתוך 1,806 ה-BTC שהוערכו כגנובים בכל גלי התקיפה, ולכן כ-82% עדיין נמצאים בכתובות המקוריות שבשליטת התוקף. אף שפעילות ב-CoinJoin וב-THORChain עשויה להעיד על ניסיונות לטשטש את הכספים ועלולה ליצור לחץ מכירה קצר טווח אם המטבעות יגיעו לבורסות, לא דווח על חיסול רחב היקף בבורסות.
גם BTC הגיב באופן מוגבל להעברות, ונסחר סביב 79,500 דולר לאחר שהתקרב לאחרונה ל-82,000 דולר. בטווח הקצר, סוחרים עשויים לעקוב אחר זרימות בבלוקצ'יין, הפקדות לבורסות והוצאות נוספות מהכספות, כדי לזהות סימנים לחלוקה. בטווח הארוך יותר, הניצול עלול לפגוע באמון במכשירי Coldcard שנפגעו ולהגביר את הביקורת על אבטחת ארנקי חומרה, אך כשלעצמו הוא צפוי שלא לשנות באופן מהותי את מגמת השוק הרחבה יותר של ביטקוין.