Coldcard saldırganları Bitcoin’in %45’ini taşıdı

Coldcard Wave 3 saldırganları, çalınan Bitcoin’in %45’ini THORChain ve CoinJoin ile taşıdı. Çalınan varlıkların %82’si hâlâ saldırganların kontrolünde.

Galaxy Research'e atıfta bulunan çeşitli raporlara göre, Coldcard donanım cüzdanı Wave 3 ihlalinin arkasındaki saldırganlar, çalınan Bitcoin'in yaklaşık %45'ini taşıdı. Bu fonlar, zincirler arası swap protokolü THORChain ve işlemleri karıştırarak fon akışını gizleyen CoinJoin üzerinden yönlendirildi. Saldırganlar, mağdurların varlıkları için 293 adet iki-imzalı (two-of-two multisig) kasa oluşturdu ve en büyük kasaları önce boşalttı. Şu ana kadar en büyük 11 kasa zaten taşındı ve yaklaşık 97,09 BTC (7,8 milyon dolar değerinde) harcandı. Galaxy Research, çalınan Coldcard fonlarının %82’sinin hâlâ saldırganların kontrolündeki adreslerde olduğunu, %18’inin ise muhtemelen varlıkları aklamak amacıyla taşındığını belirtiyor. Hırsızlıklar, Coldcard cihazlarında seed üretimini zayıflatan 2021 tarihli bir firmware hatasından kaynaklanıyor. Yeni tespit edilen bir kasa, toplam kaybı yaklaşık 1.806 BTC’ye çıkarabilir. Olası bir Wave 4’ten bahsediliyor, ancak bu henüz doğrulanmadı.