Dauguma su Coldcard sėklos kūrimo spraga susietų Bitcoin lieka neperkelti blokų grandinėje, tačiau tyrėjai pastebėjo kitą veikėją, pradėjusį maršrutuoti mažesnes sumas per kriptovaliutų maišyklę. Ši besivystanti veikla sukūrė naujus kriminalistinius takus blokų grandinės analitikos įmonėms ir teisėsaugai, stebinčioms iš Coldcard pažeidimo pavogtus BTC.
Pagrindinės išvados
Didžiausias klusteris saugo 1 159 BTC
Galaxy Research identifikavo didžiausią adresų klasterį, susietą su Coldcard išnaudojimu, kontroliuojantį maždaug 1 159 BTC, paskirstytų per septynis adresus. Šios lėšos nuo pradinio išgavimo nebuvo pervestos į biržas, decentralizuotas platformas ar maišymo paslaugas ir praktiškai yra statiškos blokų grandinėje.
Nors monetos lieka matomos ir sekamos, jos techniškai nėra užšaldytos — Bitcoin protokolas neleidžia sustabdyti sandorių vien todėl, kad adresai buvo pažymėti. Vis dėlto lėšų pervedimas į reguliuojamą platformą gali inicijuoti atitikties patikrinimus, užšaldymo bandymus arba informacijos užklausas iš biržų bei teisėsaugos.
Mažesnis veikėjas pradeda naudoti maišyklę
Grandinės tyrėjai aptiko kitą užpuoliką, pervedusį apie 64 BTC į sandorių grandinę, kuri susijungė su žinoma maišymo paslauga. Pradinė maišymo veikla rodo, kad per paslaugą buvo nukreipta maždaug 10 BTC, o apie 54 BTC grįžo kaip grąža ir vėliau buvo padalyti į maždaug 7 BTC išvestis tolimesniems maišymo raundams.
Maišyklės bando nutraukti įėjimo ir išėjimo susiejimą reorganizuodamos arba telkdamos sandorius, tačiau jos negarantuoja visiškos anonimiškumo. Šiuo atveju įprastos išėjimų sumos gali net palengvinti klasterizavimą ir sekimą, suteikiant analitikams tęstą taką, kuriuo monetos juda per adresus ir paslaugas.
Coldcard pažeidimo mastas
Galaxy Research anksčiau pranešė, kad užpuolikai išnaudojo programinės įrangos atsitiktinumo spragą ir pavogė apie 1 596 BTC iš maždaug 7 300 nukentėjusių adresų trijose bangose, taip pat užfiksavo dar 14 mažesnių incidentų, susijusių su ta pačia pažeidžiamybe. Įtariama ketvirta banga galėtų padidinti bendrą sumą iki maždaug 2 055 BTC, nors Galaxy pažymėjo, kad didesnis skaičius tuo metu neturėjo pilno nukentėjusiųjų patvirtinimo.
Pagrindinė priežastis buvo programinės įrangos klaida, sumažinusi entropiją sėklos frazės generavimo metu, leidusi pakartotinai offline generuoti galimas sėklas. Užpuolikai galėjo išvesti piniginių adresus iš tų sėklų ir palyginti juos su viešai matomais blokų grandinės adresais, leidžiant pavogti lėšas be fizinio įrenginio prieigos, PIN kodų ar tinklo pažeidimo. Coinkite išleido pataisytą programinę įrangą, tačiau programinės įrangos pataisos negali atgaline data apsaugoti jau sugeneruotų sėklų. Nukentėję naudotojai turi sukurti naujas sėklos frazes ir pervesti lėšas į naujas pinigines.
Vertinant priskiriamus nuostolius dešimtimis milijonų dolerių, grandinės analizės įmonės pabrėžia greito reagavimo, sėklos pasikeitimo ir koordinuoto pranešimo biržoms bei teisėsaugai svarbą.
Tyrimai ir bendradarbiavimas su teisėsauga
Blokų grandinės analitikos įmonės ir biržos perdavė maždaug 600 pažymėtų adresų, susijusių su Coldcard incidentais, JAV teisėsaugai, kibernetinių tyrimų grupėms ir atitikties komandoms. Šis adresų sąrašas padidina tikimybę, kad bet koks bandymas perkelti ar išgryninti pavogtus BTC per reguliuojamas paslaugas sukels sandorių stebėjimo įspėjimus ir tolimesnes užklausas.
Vis dėlto lėšų susigrąžinimas išlieka neaiškus. Užpuolikai gali maršrutuoti lėšas per daugybę tarpininių adresų, naudoti kelias maišymo paslaugas arba pasitelkti decentralizuotas finansų platformas ir paslaugas už JAV jurisdikcijos, prieš bandydami konvertuoti į fiat ar naudotis onramp paslaugomis, kurios reikalauja tapatybės patikros. Kiekvienas žingsnis apsunkina konfiskavimo galimybes, bet taip pat sukuria duomenų taškų, kuriuos tyrėjai gali panaudoti sekdami lėšas.
Kodėl kai kuriuos pervedimus lengviau sekti
Naujausi maišymo srautai išsiskiria dėl jų nuolatinių išėjimų dydžių ir modelio nuoseklumo. Kai užpuolikai dalija lėšas į pasikartojančias dalis (pvz., maždaug 7 BTC išėjimus), tai kartais pagerina euristikos taisyklių ir klasterizavimo algoritmų galimybes susieti sandorius ir identifikuoti grąžos adresus. Priešingai, labai įvairūs išėjimai arba sudėtingos grandinių keitimosi technikos gali sumažinti sekamumą.
Pasekmės Coldcard vartotojams ir platesnei kripto bendruomenei
Šis epizodas pabrėžia kelis rizikos aspektus aparatinių piniginių savininkams ir platesnei kriptovaliutų ekosistemai:
- Programinės įrangos vientisumas yra svarbus: naudotojai turi nedelsdami įdiegti patikrintus atnaujinimus iš aparatūros gamintojų ir laikytis oficialių nurodymų dėl sėklos generavimo ir atsarginių kopijų.
- Pažeistos sėklos negali būti ištaisytos vien tik programinės įrangos atnaujinimu: jei įrenginys sukūrė sėklą veikiant pažeidžiamai programinei įrangai, ta sėkla turi būti atšaukta ir visos lėšos pervestos į naujus adresus, gautus iš saugios sėklos.
- Greitas pranešimas padeda: dalijimasis pažymėtais adresais su biržomis ir teisėsauga gali sulaikyti atsitiktinius išgryninimo bandymus ir pagerinti susigrąžinimo galimybes, jeigu pavogtos monetos paliečia reguliuojamas įvedimo vietas.
Praktiniai žingsniai paveiktiems naudotojams
Saugumo komandos rekomenduoja sukurti naują sėklos frazę naudojant atnaujintą programinę įrangą arba kitą patikimą įrenginį, pervesti likučius į naujus adresus ir pranešti biržoms, jei įtariate, kad jūsų monetos galėjo būti pastebėtos blokų grandinėje. Laikykite detalią dokumentaciją ir bendradarbiaukite su tyrėjais, kai to paprašoma.
Perspektyva
Nors pagrindinis 1 159 BTC klusteris lieka neaktyvus ir visiškai matomas blokų grandinėje, atskira maišymo veikla iliustruoja, kad kai kurie užpuolikai mėgina užmaskuoti gautas pajamas. Toks elgesys suteikia naujos žvalgybinės informacijos blokų grandinės analitikams ir papildomų sekimo galimybių teisėsaugai. Kiekvienas lėšų judėjimas sukuria metaduomenis, kuriuos tyrėjai gali analizuoti, o koordinuotas 600 adresų sąrašo stebėjimas išliks kertiniu elementu bandant sutrikdyti išgryninimo maršrutus ir susigrąžinti turtą.
Kripto bendruomenei Coldcard incidentai primena, kad aparatinių piniginių naudojimas sumažina, bet nepašalina operacinių ir tiekimo grandinės rizikų. Budrumas, programinės įrangos valdymas ir greitas bendradarbiavimas tarp analitikos įmonių, biržų ir institucijų yra esminiai, kad būtų apriboti nuostoliai ir paviešintos pavogtos lėšos.
Palikti komentarą
Komentarai
Komentarų dar nėra. Būkite pirmas.