Ethereumra kezdte váltani a Coldcardból ellopott Bitcoint a hacker
A Coldcard hackere a THORChainen keresztül mozgatta meg először az eredeti címeken tartott zsákmányt, amelynek mintegy 90%-a továbbra is érintetlen.
Röviden
3 másodpercben
- Az ellopott Bitcoin először hagyta el az eredeti hackercímeket, de mintegy 90%-a továbbra is érintetlen.
- A THORChainen végzett váltás nyomán az elemzők azonosították az új Ethereum-címet, bár a hacker több váltási kísérlete meghiúsult.
- A Coldcardhoz kötött lopás során legalább 1 789 Bitcoint vittek el 8 865 címről.
- A Galaxy kutatási vezetője elküldte az azonosított Ethereum-címet a hatóságoknak és az érintett kriptocégeknek.
A zsákmány először mozdult el az eredeti hackercímekről
Alex Thorn, a Galaxy kutatási vezetője szerdán jelezte, hogy a Coldcard Bitcoin-lopásának harmadik hullámához kötött támadó a zsákmány körülbelül 10%-át mozgatta meg. A fennmaradó mintegy 90% érintetlen maradt az eredeti címeken.
(Alex Thorn, a Galaxy kutatási vezetője)
A három lopási hullám egyikénél sem történt korábban ilyen mozgás az eredeti hackercímekről. A tranzakciók ezért új lehetőséget adtak arra, hogy a blokkláncon kövessék az ellopott eszközök útját.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
Mit jelent, hogy a hacker Ethereumra váltja az ellopott Bitcoint?
A Bitcoin Etherre váltása önmagában nem tüntette el a tranzakciós nyomokat. A blokkláncelemzők a THORChainen keresztül is követni tudták az eszközöket, és azonosították azt az új Ethereum-címet, amelyre azok megérkeztek.
Thorn közlése alapján a támadó több váltási kísérlete meghiúsult: a THORChain visszaküldte az összegeket, a hacker pedig újra próbálkozott. A láncok közötti váltás tehát más eszközbe és új címre vitte a zsákmány egy részét, de a mozgás továbbra is követhető maradt.
A Coldcardhoz kötött Bitcoin-lopás legalább 1789 BTC-t érintett
A Galaxy Research legalább 1 789 Bitcoin ellopását kapcsolta a Coldcardhoz kötött támadáshoz. Az eszközöket 8 865 címről vitték el, értékük a lopás időpontjában körülbelül 114,7 millió dollár volt.
A CertiK blokkláncbiztonsági vállalat augusztusban arról számolt be, hogy a támadáshoz köthető hackerek 64 Bitcoint és 200 Ethert küldtek kriptomixerekbe, köztük a Tornado Cashbe.
A Galaxy kutatási vezetője hatóságoknak és kriptocégeknek is elküldte az új címet
Thorn az azonosított Ethereum-címet elküldte az illetékes hatóságoknak és az érintett kriptocégeknek. Egyelőre nem világos, hogy a támadó megpróbálja-e tovább nehezíteni a követést, vagy tőzsdére utalja az eszközöket.
A Galaxy kutatási vezetője néhány nappal korábban arra is felhívta a figyelmet, hogy a Coldcard támadói továbbra is aktívak. Augusztus 28-án kiürítettek egy szándékosan gyengén védett kutatói tárcát, amelyet azért hoztak létre, hogy teszteljék a sérülékeny kulcsok felkutatására használt módszerüket.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
Az ellopott Bitcoin Etherre váltása súlyos bűncselekmény része, de az első ilyen mozgás egyelőre inkább a nyomkövetést segíti, mintsem a zsákmány eltüntetését. A THORChainen végzett váltásokból az elemzők új Ethereum-címet azonosítottak, Alex Thorn pedig ezt már átadta a hatóságoknak és az érintett kriptocégeknek. Az ismételt, visszaküldött váltási kísérletek azt is jelzik, hogy a támadó nem tudta akadálytalanul mozgatni az összeget.
A veszély ettől még valós, hiszen az ellopott Bitcoin mintegy 90%-a továbbra is az eredeti címeken van. Ha abból újabb részek indulnak útnak, minden tranzakció újabb nyomot és potenciális beavatkozási pontot adhat a vizsgálathoz. A mostani mozgás ezért nem a hacker sikertörténete, hanem annak jele, hogy a láncok közötti váltás sem teszi láthatatlanná az ellopott kriptót.
Nem akarsz még tagságot? A heti hírlevél ingyenes.
Feliratkozom
Mit érdemes még tudni?
A THORChain egy decentralizált protokoll, amely különböző blokkláncok natív eszközei közötti váltást tesz lehetővé. Segítségével például Bitcoin váltható Etherre anélkül, hogy hagyományos központi tőzsdére kellene utalni az eszközöket.
A Coldcard egy Bitcoinra fejlesztett hardvertárca, amely a privát kulcsok internetkapcsolat nélküli tárolására szolgál. A hardvertárcák célja, hogy a kulcsok ne kerüljenek közvetlenül egy online eszközre.
A kriptomixer olyan szolgáltatás, amely sok felhasználó tranzakcióit összekeverve próbálja nehezebbé tenni az eszközök eredetének és útjának követését. Ez nem teszi automatikusan anonimmá a tranzakciókat, és egyes mixereket bűncselekményekből származó pénzek mozgatására is használtak.
A blokkláncelemzők a nyilvános tranzakciós adatok, az összegek, az időzítés és az ismert címkapcsolatok alapján keresnek összefüggéseket a különböző hálózatokon. Egy láncok közötti váltás új címet és új eszközt jelenthet, de a tranzakciók mintázata gyakran továbbra is összeköthető.
Források
CoinDesk: CrowdStrike and federal authorities dismantle Russian malware that secretly stole crypto for 8 years
Cointelegraph: Coldcard hacker swaps stolen Bitcoin for ETH via THORChain
Decrypt: Japan’s Remixpoint Dumps Ethereum, XRP in Shift to Bitcoin-Only Treasury
Kapcsolódó hírek
További híreink
