Ethereumra kezdte váltani a Coldcardból ellopott Bitcoint a hacker

A Coldcard hackere a THORChainen keresztül mozgatta meg először az eredeti címeken tartott zsákmányt, amelynek mintegy 90%-a továbbra is érintetlen.

Röviden:

• Az ellopott Bitcoin először hagyta el az eredeti hackercímeket, de mintegy 90%-a továbbra is érintetlen.
• A THORChainen végzett váltás nyomán az elemzők azonosították az új Ethereum-címet, bár a hacker több váltási kísérlete meghiúsult.
• A Coldcardhoz kötött lopás során legalább 1 789 Bitcoint vittek el 8 865 címről.
• A Galaxy kutatási vezetője elküldte az azonosított Ethereum-címet a hatóságoknak és az érintett kriptocégeknek.

A zsákmány először mozdult el az eredeti hackercímekről

Alex Thorn, a Galaxy kutatási vezetője szerdán jelezte, hogy a Coldcard Bitcoin-lopásának harmadik hullámához kötött támadó a zsákmány körülbelül 10%-át mozgatta meg. A fennmaradó mintegy 90% érintetlen maradt az eredeti címeken.

A három lopási hullám egyikénél sem történt korábban ilyen mozgás az eredeti hackercímekről. A tranzakciók ezért új lehetőséget adtak arra, hogy a blokkláncon kövessék az ellopott eszközök útját.

Mit jelent, hogy a hacker Ethereumra váltja az ellopott Bitcoint?

A Bitcoin Etherre váltása önmagában nem tüntette el a tranzakciós nyomokat. A blokkláncelemzők a THORChainen keresztül is követni tudták az eszközöket, és azonosították azt az új Ethereum-címet, amelyre azok megérkeztek.

Thorn közlése alapján a támadó több váltási kísérlete meghiúsult: a THORChain visszaküldte az összegeket, a hacker pedig újra próbálkozott. A láncok közötti váltás tehát más eszközbe és új címre vitte a zsákmány egy részét, de a mozgás továbbra is követhető maradt.

A Coldcardhoz kötött Bitcoin-lopás legalább 1789 BTC-t érintett

A Galaxy Research legalább 1 789 Bitcoin ellopását kapcsolta a Coldcardhoz kötött támadáshoz. Az eszközöket 8 865 címről vitték el, értékük a lopás időpontjában körülbelül 114,7 millió dollár volt.

A CertiK blokkláncbiztonsági vállalat augusztusban arról számolt be, hogy a támadáshoz köthető hackerek 64 Bitcoint és 200 Ethert küldtek kriptomixerekbe, köztük a Tornado Cashbe.

A Galaxy kutatási vezetője hatóságoknak és kriptocégeknek is elküldte az új címet

Thorn az azonosított Ethereum-címet elküldte az illetékes hatóságoknak és az érintett kriptocégeknek. Egyelőre nem világos, hogy a támadó megpróbálja-e tovább nehezíteni a követést, vagy tőzsdére utalja az eszközöket.

A Galaxy kutatási vezetője néhány nappal korábban arra is felhívta a figyelmet, hogy a Coldcard támadói továbbra is aktívak. Augusztus 28-án kiürítettek egy szándékosan gyengén védett kutatói tárcát, amelyet azért hoztak létre, hogy teszteljék a sérülékeny kulcsok felkutatására használt módszerüket.

Hogyan értelmezzük ezt a hírt?

Az ellopott Bitcoin Etherre váltása súlyos bűncselekmény része, de az első ilyen mozgás egyelőre inkább a nyomkövetést segíti, mintsem a zsákmány eltüntetését. A THORChainen végzett váltásokból az elemzők új Ethereum-címet azonosítottak, Alex Thorn pedig ezt már átadta a hatóságoknak és az érintett kriptocégeknek. Az ismételt, visszaküldött váltási kísérletek azt is jelzik, hogy a támadó nem tudta akadálytalanul mozgatni az összeget.

A veszély ettől még valós, hiszen az ellopott Bitcoin mintegy 90%-a továbbra is az eredeti címeken van. Ha abból újabb részek indulnak útnak, minden tranzakció újabb nyomot és potenciális beavatkozási pontot adhat a vizsgálathoz. A mostani mozgás ezért nem a hacker sikertörténete, hanem annak jele, hogy a láncok közötti váltás sem teszi láthatatlanná az ellopott kriptót.