Inilipat ng Coldcard hacker ang 97 BTC gamit ang THORChain at CoinJoin
Inilipat ng Coldcard hacker ang 97.09 BTC sa pagitan ng Setyembre 2 at Setyembre 6, katumbas ng humigit-kumulang 45% ng Bitcoin na ninakaw sa ikatlong wave ng pag-atake. Humigit-kumulang 20.5 BTC ang dumaan sa THORChain patungong Ethereum, habang 15.48 BTC at 61.12 BTC ang pumasok sa mga transaksiyong CoinJoin. Nagmula ang mga pondo sa 11 sa 293 multisignature vault ng Wave 3, na sinasabing pinakamalalaking wallet sa grupo.
Tinataya ng Galaxy Research na ang mas malawak na pagnanakaw na may kaugnayan sa Coldcard ay umabot sa humigit-kumulang 1,806 BTC, na nagkakahalaga ng halos $143.9 milyon. Nananatili sa mga address na kontrolado ng attacker ang humigit-kumulang 82% ng ninakaw na Bitcoin, kaya hindi pa nagpapahiwatig ng kumpletong liquidation ang pinakahuling paglilipat ng Coldcard hacker. Ang CoinJoin pa rin ang pangunahing ruta para sa inililipat na BTC, habang sinusuportahan ng THORChain ang cross-chain transfer patungong Ethereum.
Nangyari ang Coldcard exploit dahil sa isang depekto sa seed generation na ipinakilala sa firmware update noong Marso 2021. Dahil sa error, umasa ang ilang wallet sa mahinang software random-number generator, na nagpababa sa seguridad ng seed at nagbigay-daan para muling malikha offline ang mga private key. Hindi kayang ayusin ng mga susunod na firmware update ang mga seed na madaling maapektuhan. Dapat bantayan ng mga trader ang mga susunod na paggalaw ng Bitcoin wallet, deposito sa exchange at privacy-routing activity dahil maaari itong magdulot ng selling pressure. Limitado ang naging reaksyon ng BTC sa presyo; nakikipagkalakalan ito malapit sa $79,500 matapos nitong halos maabot kamakailan ang $82,000.
Neutral
Malamang na neutral ang agarang epekto sa presyo ng BTC. Inilipat ng hacker ang 97.09 BTC, ngunit katumbas lamang ito ng humigit-kumulang 18% ng tinatayang 1,806 BTC na ninakaw sa lahat ng alon ng pag-atake, kaya humigit-kumulang 82% ang nananatili sa mga orihinal na address na kontrolado ng umaatake. Bagama't maaaring magpahiwatig ng mga pagtatangkang itago ang mga pondo ang aktibidad sa CoinJoin at THORChain at lumikha ng panandaliang pressure sa pagbebenta kung umabot ang mga coin sa mga exchange, wala pang naiulat na malawakang liquidation sa mga exchange.
Limitado rin ang naging reaksiyon ng BTC sa mga paglilipat, at nakikipagkalakalan ito malapit sa $79,500 matapos nitong malapitang maabot kamakailan ang $82,000. Sa maikling panahon, maaaring bantayan ng mga trader ang mga daloy sa blockchain, mga deposito sa exchange, at karagdagang paglabas ng pondo mula sa vault para sa mga senyales ng pamamahagi. Sa mas mahabang panahon, maaaring pahinain ng exploit ang tiwala sa mga apektadong Coldcard device at magdulot ng mas mahigpit na pagsusuri sa seguridad ng mga hardware wallet, ngunit malamang na hindi nito mababago nang malaki, sa sarili lamang nito, ang pangkalahatang trend ng merkado ng Bitcoin.