Un hacker di Coldcard sposta 97 BTC tramite THORChain e CoinJoin
L'hacker di Coldcard ha spostato 97,09 BTC tra il 2 e il 6 settembre, pari a circa il 45% dei Bitcoin rubati nella terza ondata di attacchi. Circa 20,5 BTC sono transitati attraverso THORChain verso Ethereum, mentre 15,48 BTC e 61,12 BTC sono confluiti in transazioni CoinJoin. I fondi provenivano da 11 dei 293 vault multisig della terza ondata, che secondo quanto riferito erano i wallet più grandi del gruppo.
Galaxy Research stima che il furto complessivo legato a Coldcard abbia coinvolto circa 1.806 BTC, per un valore approssimativo di 143,9 milioni di dollari. Circa l'82% dei Bitcoin rubati si trova ancora su indirizzi controllati dagli attaccanti, quindi gli ultimi trasferimenti dell'hacker di Coldcard non indicano ancora una liquidazione completa. CoinJoin rimane il principale canale per lo spostamento dei BTC, mentre THORChain facilita i trasferimenti cross-chain verso Ethereum.
L'exploit di Coldcard è stato causato da un difetto nella generazione dei seed introdotto in un aggiornamento del firmware del marzo 2021. L'errore ha fatto sì che alcuni wallet si affidassero a un generatore software di numeri casuali debole, riducendo la sicurezza dei seed e consentendo di rigenerare offline le chiavi private. Gli aggiornamenti successivi del firmware non possono correggere i seed vulnerabili. I trader dovrebbero monitorare ulteriori movimenti dei wallet Bitcoin, i depositi sugli exchange e l'attività di instradamento orientata alla privacy per individuare una possibile pressione di vendita. BTC ha mostrato una reazione limitata sul prezzo e veniva scambiato vicino a 79.500 dollari dopo aver raggiunto recentemente quasi 82.000 dollari.
Neutral
È probabile che l'impatto immediato sul prezzo di BTC sia neutrale. L'hacker ha spostato 97,09 BTC, ma ciò rappresenta solo circa il 18% degli 1.806 BTC stimati come rubati in tutte le ondate dell'attacco, lasciando circa l'82% negli indirizzi originali controllati dall'attaccante. Sebbene l'attività su CoinJoin e THORChain possa segnalare tentativi di occultare i fondi e potrebbe creare pressione di vendita nel breve termine qualora le monete raggiungessero gli exchange, non è stata segnalata alcuna liquidazione generalizzata sugli exchange.
Anche BTC ha mostrato una reazione limitata ai trasferimenti e viene scambiato vicino a 79.500 dollari, dopo aver recentemente sfiorato gli 82.000 dollari. Nel breve termine, i trader potrebbero monitorare i flussi sulla blockchain, i depositi sugli exchange e ulteriori movimenti dai vault alla ricerca di segnali di distribuzione. Nel lungo periodo, l'exploit potrebbe indebolire la fiducia nei dispositivi Coldcard interessati e aumentare l'attenzione sulla sicurezza degli hardware wallet, ma è improbabile che, da solo, modifichi in modo sostanziale la tendenza più ampia del mercato di Bitcoin.