Coldcard-hacker flyttar 97 BTC via THORChain och CoinJoin
Coldcard-hackaren flyttade 97,09 BTC mellan den 2 och 6 september, vilket motsvarar cirka 45 % av de bitcoin som stals i den tredje attackvågen. Omkring 20,5 BTC gick via THORChain till Ethereum, medan 15,48 BTC och 61,12 BTC gick in i CoinJoin-transaktioner. Medlen kom från 11 av 293 multisignaturvalv i våg 3, som enligt rapporter är gruppens största plånböcker.
Galaxy Research uppskattar att den bredare Coldcard-stölden omfattade omkring 1 806 BTC, värda cirka 143,9 miljoner dollar. Omkring 82 % av de stulna bitcoinen finns fortfarande på adresser som kontrolleras av angriparen, så Coldcard-hackarens senaste överföringar tyder ännu inte på en fullständig avyttring. CoinJoin är fortfarande den huvudsakliga vägen för flyttade bitcoin, medan THORChain möjliggör överföringar över blockkedjor till Ethereum.
Coldcard-exploiten berodde på ett fel i frögenereringen som infördes i en firmwareuppdatering i mars 2021. Felet gjorde att vissa plånböcker förlitade sig på en svag programvarubaserad slumptalsgenerator, vilket minskade frönas säkerhet och gjorde det möjligt att återskapa privata nycklar offline. Senare firmwareuppdateringar kan inte reparera sårbara frön. Handlare bör bevaka ytterligare rörelser i bitcoinplånböcker, insättningar till kryptobörser och aktiviteter för integritetsinriktad routing, eftersom dessa kan skapa säljtryck. BTC reagerade begränsat på nyheten och handlades kring 79 500 dollar efter att nyligen ha närmat sig 82 000 dollar.
Neutral
Den omedelbara priseffekten på BTC är sannolikt neutral. Hackaren flyttade 97,09 BTC, men detta motsvarar endast cirka 18 % av de uppskattningsvis 1 806 BTC som stals under alla attackvågor, vilket lämnar ungefär 82 % på de ursprungliga adresser som kontrolleras av angriparen. Även om CoinJoin- och THORChain-aktivitet kan signalera försök att dölja medlen och skapa kortsiktigt säljtryck om mynten når börser, har ingen omfattande likvidering på börser rapporterats.
BTC reagerade också begränsat på överföringarna och handlades nära 79 500 dollar efter att nyligen ha närmat sig 82 000 dollar. På kort sikt kan handlare bevaka blockkedjeflöden, insättningar till börser och ytterligare uttag från valv efter tecken på distribution. På längre sikt kan exploateringen försvaga förtroendet för berörda Coldcard-enheter och leda till ökad granskning av säkerheten hos hårdvaruplånböcker, men den kommer sannolikt inte i sig att förändra Bitcoins bredare marknadstrend i någon större utsträckning.