Bitcoin soğuk cüzdan saldırısı 4.500 adrese yayıldı ve 89 milyon dolara yakın kayıp yaşandı

Bitcoin soğuk cüzdan saldırısı 4.500 adrese yayıldı ve 89 milyon dolara yakın kayıp yaşandı

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Coldcard tarafından oluşturulan anahtarlar üzerinde çalışan saldırgan, şimdi her biri birkaç bin dolar değerindeki cüzdanları boşaltıyor.

Galaxy Research, Pazar günü erken saatlerde üçüncü bir tarama dalgasını işaretledi; Cuma öğle vakti ile Cumartesi sabahı UTC arasında 1.912 adresten yaklaşık 208 bitcoin çekildi.

Bu, kurban başına Bitcoin’in onda birinden biraz fazlası.

30 Temmuz’daki açılış dalgasının ortalaması, 41 dakikada 1.196 adresten 1.083 bitcoin ile tam bir koine yakındı.

Her üç dalgada da gözlemlenen kayıplar şu anda 4.585 adresten toplam 1.367 Bitcoin, yani yaklaşık 89 milyon dolar oldu.

Üçüncü dalga, ilk ikisinin haritalanmasını kolaylaştıran bir avuç paylaşılan toplayıcı adresi yerine her kurbanın parasını kendi hedefine gönderiyor ve bunları, daha önce kullanılan düz tek anahtarlı çıktılar yerine, çoklu imza veya zaman kilidi koşullarını taşıyabilen bir format olan, tanığa öde komut dosyası karma çıktılarına park ediyor.

Birinci dalganın her seferinde tam olarak bir tane aldığı her taramada ortalama altı kurbanı gruplandırdı ve tohum başına birkaç dalı test etmek yerine yalnızca varsayılan türetme yolunu, bir cüzdanın ilk önce kontrol ettiği anahtar ağacın standart dalını taradı.

Bu, ya kamuya açık olarak numaralandırıldıktan sonra aynı operatörün yeniden inşası ya da aynı savunmasız anahtar alanını bağımsız olarak taşlayan ikinci bir işlemdir ve zincir bunları ayırt etmez.

Galaxy, her dalganın dahili olarak tek bir operatör olduğundan ve üçünü birbirine bağlayamayacağından emin olduğunu söyledi.

Kusurun izleri, tohum üretimini çipin donanımı yerine öngörülebilir bir yazılım rastgeleleştiricisine yönlendiren Mart 2021’deki bir donanım yazılımı yapısına kadar uzanıyor; böylece, açıklamaya ve yeterli hesaplamaya sahip herkesin, bir cihaza dokunmadan çevrimdışı olarak yeniden üretebileceği sınırlı sayıda olası anahtar kalıyor.

Analiz: Piyasa hareketliliği devam ediyor.