콜드카드 해커, 770만 달러 상당 BTC 이동…3차 도난액의 45%

콜드카드 지갑 도난 3차 공격의 배후 공격자가 770만 달러 상당의 97.09 BTC를 이동했다. 이는 해당 공격으로 탈취된 비트코인의 약 45%에 해당한다. 공격자는 두 가지 별도 방식으로 비트코인을 이동했다. 갤럭시 리서치에 따르면 공격자는 9월 2일 가장 큰 볼트에서 약 20.5 BTC를 탈중앙화 거래소 THORChain을 통해 라우팅했다. 수익금은 이더리움에 도착했다. 공격자는 9월 5일 두 번째로 큰 볼트에서 15.48 BTC를 CoinJoin 거래로 보냈다. 다음 날에는 10개 볼트에서 또 다른 61.12 BTC를 보냈다. CoinJoin은 여러 사용자의 비트코인 거래를 결합한다. 이를 통해 특정 입력값과 최종 출력값을 연결하기가 더 어려워진다. 갤럭시 리서치는 공격자가 규모 순서대로 293개 볼트를 처리하고 있다고 밝혔다. 공격자는 현재 규모가 가장 큰 11개 볼트를 모두 비웠다. 다음 10개 볼트에는 30.81 BTC가 들어 있다. 61위부터 293위까지의 볼트에는 합쳐서 33.77 BTC가 있다. 이 볼트들은 피해자들이 직접 소유한 지갑이 아니었다. 갤럭시 리서치에 따르면 익스플로이터는 피해자별 코인을 위해 볼트 하나씩을 만들었다. 볼트는 2-of-2 다중서명 방식을 사용했다. 이 방식에서는 비트코인을 이동하려면 두 개의 키가 필요하다. 이전에 식별되지 않았던 볼트에는 58개 주소가 자금을 보냈다. 해당 볼트도 같은 형식을 사용했다. 피해 사용자들은 새로운 시드를 생성하고 자금을 옮겨야 한다. 코인카이트의 새 펌웨어로는 시드 생성 결함으로 이미 침해된 지갑을 복구할 수 없다.