콜드카드 공격자, 3차 탈취 자금의 45% 이동

갤럭시 리서치에 따르면 콜드카드 공격자는 3차 공격에서 탈취한 자금의 45%를 이동했다. 공격자는 월요일 가격 기준 780만 달러 상당의 97.09 BTC를 사용했다. 공격자는 9월 2일 THORChain을 통해 비트코인을 이더로 교환한 바 있다. 이후 일요일에는 코인조인(CoinJoin) 거래를 통해 비트코인을 이동했다. 공격자는 보유 규모 순서대로, 가장 큰 물량부터 탈취 코인을 이동했다. 1위부터 11위까지는 이미 이동했다. 아직 움직이지 않은 다음 10개 볼트는 30.81 BTC를 보유하고 있다. 61위부터 293위까지의 볼트에는 총 33.77 BTC가 있다. 갤럭시는 콜드카드 기기에서 탈취된 전체 자금의 82%가 공격자가 통제하는 원래 주소에 남아 있다고 밝혔다. 나머지 자금은 자금세탁 목적으로 이동됐다. 탈취는 7월 30일 시작됐다. 탈취는 코인키트(CoinKite)가 2021년에 배포한 펌웨어 버그에서 비롯됐다. 이 버그는 지갑 시드 생성에 사용되는 무작위성을 줄였다. 이에 따라 공격자는 개인 시드 문구를 무차별 대입해 기기에 접촉하지 않고 단일 서명 주소의 자금을 빼낼 수 있었다. 갤럭시는 8월 중순까지 피해자 190명에게서 약 1,779 BTC가 탈취된 것으로 파악했다. 탈취된 비트코인은 8,600개가 넘는 주소에 분산돼 있었다. 갤럭시는 4차 공격 가능성을 언급했지만 아직 이를 확인하지 않았다. 갤럭시는 공격자가 콜드카드 피해자와 연관됐을 가능성이 높은 58개 주소를 포함한 이전에 알려지지 않은 볼트와 공동 지출했다고 밝혔다. 이 볼트를 포함하면 총 손실은 현재 가격 기준 1억 4,390만 달러 상당의 1,806 BTC가 된다.