Penggodam Coldcard memindahkan 97 BTC melalui THORChain dan CoinJoin
Penggodam Coldcard memindahkan 97.09 BTC antara 2 September dan 6 September, bersamaan kira-kira 45% daripada Bitcoin yang dicuri dalam gelombang serangan ketiga. Sekitar 20.5 BTC melalui THORChain ke Ethereum, manakala 15.48 BTC dan 61.12 BTC memasuki transaksi CoinJoin. Dana tersebut datang daripada 11 daripada 293 peti besi multisignatur Wave 3, yang dilaporkan merupakan dompet terbesar dalam kumpulan itu.
Galaxy Research menganggarkan bahawa kecurian Coldcard yang lebih meluas melibatkan kira-kira 1,806 BTC, bernilai sekitar AS$143.9 juta. Kira-kira 82% daripada Bitcoin yang dicuri masih berada di alamat yang dikawal penyerang, jadi pemindahan terbaharu penggodam Coldcard belum menunjukkan pelupusan sepenuhnya. CoinJoin kekal sebagai laluan utama untuk memindahkan BTC, manakala THORChain menyokong pemindahan merentas rantaian ke Ethereum.
Eksploit Coldcard berpunca daripada kecacatan penjanaan seed yang diperkenalkan dalam kemas kini perisian tegar pada Mac 2021. Kesilapan itu menyebabkan sesetengah dompet bergantung pada penjana nombor rawak perisian yang lemah, sekali gus mengurangkan keselamatan seed dan membolehkan kunci peribadi dijana semula secara luar talian. Kemas kini perisian tegar seterusnya tidak dapat membaiki seed yang terdedah. Pedagang harus memantau pergerakan dompet Bitcoin seterusnya, deposit ke bursa dan aktiviti penghalaan berfokuskan privasi kerana perkara ini berpotensi meningkatkan tekanan jualan. BTC menunjukkan tindak balas harga yang terhad dan didagangkan sekitar AS$79,500 selepas baru-baru ini menghampiri AS$82,000.
Neutral
Kesan harga serta-merta terhadap BTC berkemungkinan neutral. Penggodam memindahkan 97.09 BTC, tetapi jumlah ini hanya mewakili kira-kira 18% daripada anggaran 1,806 BTC yang dicuri dalam semua gelombang serangan, meninggalkan kira-kira 82% di alamat asal yang dikawal penyerang. Walaupun aktiviti CoinJoin dan THORChain mungkin menandakan usaha untuk mengaburkan dana dan boleh mewujudkan tekanan jualan jangka pendek jika syiling tersebut sampai ke bursa, tiada pembubaran besar-besaran di bursa dilaporkan.
BTC juga menunjukkan reaksi yang terhad terhadap pemindahan tersebut, didagangkan sekitar $79,500 selepas baru-baru ini menghampiri $82,000. Dalam jangka pendek, pedagang mungkin memantau aliran blockchain, deposit ke bursa dan pengeluaran tambahan daripada peti besi untuk mendapatkan tanda-tanda pengagihan. Dalam jangka panjang, eksploitasi ini boleh melemahkan keyakinan terhadap peranti Coldcard yang terjejas dan meningkatkan penelitian terhadap keselamatan dompet perkakasan, tetapi ia berkemungkinan tidak akan mengubah trend pasaran Bitcoin yang lebih luas secara material dengan sendirinya.