Beyaz şapkalı aktörler Coldcard açığındaki Bitcoin’leri kurtarma tröstüne taşıyor

Beyaz şapkalı aktörler, Coldcard donanım cüzdanı açığında çalınan Bitcoin’leri Crypto Recovery Trust için etiketlenmiş adreslere taşıyor. Galaxy Research’ün blok zinciri izlemelerine göre 40,71 BTC (yaklaşık $3,31 milyon), 21 Eylül’de açığa bağlı coin’leri tek işlemde birleştiren bir işlemle taşındı. Transfer 11 adresi, 20 girdiyi ve 480 çıktıyı kapsadı. İşlemde, "claims: cryptorecoverytrust.com" ifadesini içeren bir OP_RETURN notu yer aldı. Galaxy, coin’leri "Footprint AA" olarak etiketlediği saldırganlara ve saldırıdan gelen ikinci dalga aktarımına atfetti. Galaxy araştırma başkanı Alex Thorn, bağlantılı bir paylaşımda, daha geniş kapsamlı bir aktarımda çeşitli saldırgan kümelerinden 52,37 BTC’nin aynı Crypto Recovery Trust için işaretlenmiş yeni bir adrese taşındığını söyledi. Thorn, beyaz şapkalı fonların toplam Coldcard açığının yaklaşık %2,8’ini oluşturduğunu, çalınan Bitcoin’lerin çoğunun ise saldırganların cüzdanlarında büyük ölçüde hareketsiz kaldığını belirtti. Açık, Coinkite cihazlarında çok az rastgelelikle seed phrase üreten Mart 2021 tarihli bir Coldcard firmware kusurundan kaynaklandı ve özel anahtarların tahmin edilebilir hale gelmesine yol açtı. Firmware’i güncellemek, güvenliği ihlal edilmiş cihazlarda daha önce oluşturulmuş cüzdanları düzeltemedi. Hırsızlığın boyutu binlerce adreste yaklaşık $130 milyona ulaştı ve Galaxy hareketi dalgalar halinde izledi. Kurtarma tröstü etiketi, bazı tarafların fonları mağdurlara iade etmeye çalıştığına işaret ediyor; ancak zincir üstü mesajlarda tröstün nasıl işleyeceği veya sahiplerin coin’lerini nasıl talep edebileceği açıklanmadı. Coinkite, ihlalin ardından daha önce etkilenen kullanıcıları yeni oluşturulan seed’lere geçmeye çağırdı ve yeni güvenlik önlemleri getirdi.