Haker Coldcard przenosi 97 BTC za pośrednictwem THORChain i CoinJoin
Haker Coldcard przeniósł 97,09 BTC między 2 a 6 września, co odpowiada około 45% bitcoina skradzionego podczas trzeciej fali ataków. Około 20,5 BTC trafiło przez THORChain do Ethereum, a 15,48 BTC i 61,12 BTC zostało skierowanych do transakcji CoinJoin. Środki pochodziły z 11 spośród 293 skarbców z wieloma podpisami w ramach fali 3, które według doniesień były największymi portfelami w grupie.
Galaxy Research szacuje, że szersza kradzież związana z Coldcard obejmowała około 1 806 BTC o wartości mniej więcej 143,9 mln dolarów. Około 82% skradzionych bitcoinów nadal znajduje się na adresach kontrolowanych przez atakujących, dlatego najnowsze transfery hakera Coldcard nie wskazują jeszcze na pełną likwidację środków. CoinJoin pozostaje główną metodą przemieszczania BTC, a THORChain obsługuje transfery międzyłańcuchowe do Ethereum.
Exploit Coldcard wynikał z błędu w generowaniu seeda, wprowadzonego w aktualizacji firmware'u z marca 2021 roku. Błąd sprawił, że niektóre portfele korzystały ze słabego programowego generatora liczb losowych, obniżając bezpieczeństwo seedów i umożliwiając odtworzenie kluczy prywatnych offline. Późniejsze aktualizacje firmware'u nie mogą naprawić podatnych seedów. Traderzy powinni monitorować kolejne ruchy w portfelach Bitcoin, wpłaty na giełdy oraz aktywność routingu ukierunkowaną na prywatność pod kątem potencjalnej presji sprzedażowej. BTC zareagował na cenie w ograniczonym stopniu i był notowany w pobliżu 79 500 dolarów po niedawnym zbliżeniu się do poziomu 82 000 dolarów.
Neutral
Prawdopodobny bezpośredni wpływ na cenę BTC będzie neutralny. Haker przeniósł 97,09 BTC, ale stanowi to zaledwie około 18% z szacowanych 1806 BTC skradzionych we wszystkich falach ataku, co oznacza, że około 82% środków nadal znajduje się na pierwotnych adresach kontrolowanych przez atakującego. Chociaż aktywność w CoinJoin i THORChain może sygnalizować próby ukrycia środków i wywołać krótkoterminową presję sprzedażową, jeśli monety trafią na giełdy, nie odnotowano szerokiej likwidacji na giełdach.
BTC również zareagował na transfery w ograniczonym zakresie i jest notowany w pobliżu 79 500 USD, po tym jak niedawno zbliżył się do poziomu 82 000 USD. W krótkim terminie traderzy mogą obserwować przepływy w blockchainie, wpłaty na giełdy oraz kolejne wydatki z vaultów w poszukiwaniu oznak dystrybucji. W dłuższej perspektywie exploit może osłabić zaufanie do dotkniętych nim urządzeń Coldcard i zwiększyć kontrolę nad bezpieczeństwem portfeli sprzętowych, ale sam w sobie raczej nie zmieni istotnie szerszego trendu rynku Bitcoina.