Bitcoin Magazine
Ladrão de Bitcoin do Coldcard Provavelmente Usou Provedor de Serviços de Blockchain de Topo: Relatório
Desde que mais de $70 milhões em Bitcoin foram roubados ontem por um ataque que explorou uma falha no sistema do Coldcard, foi relatado que o ladrão usou um provedor de serviços de blockchain de topo para obter ajuda.
Escrevendo no X na sexta-feira, o engenheiro da empresa de pagamentos Block, Clay Garrett, disse que o provedor — que ele não nomeou a pedido do provedor de serviços — foi contatado após descobrir que os movimentos na blockchain correspondiam ao "fluxo de trabalho suspeito" do atacante.
"Durante nossa investigação do esvaziamento do Coldcard ontem, identificamos um padrão incomum nas varreduras," disse Garrett.
"Esse padrão nos levou a uma hipótese que desde então foi confirmada: o operador usou uma conta paga em um provedor de serviços de blockchain bem conhecido para consultar os endereços de origem e realizar outras atividades relacionadas durante as varreduras," continuou Garrett, acrescentando que as autoridades foram notificadas.
O braço de pesquisa da Galaxy Digital também escreveu no X que o ladrão tinha um padrão incomum de movimentação das moedas.
"O padrão nos diz que todos eram o mesmo atacante — não captura o ataque em si, que parece o mesmo que se um proprietário de moeda escolhesse mover moedas," disse a empresa, acrescentando que os Bitcoiners deveriam mover fundos de endereços Coldcard de assinatura única para custódia segura.
Após mais de $35 milhões em Bitcoin terem sido drenados de carteiras na quinta-feira, a Coinkite disse que um bug de firmware nos dispositivos Coldcard Mk3 — começando com a versão 4.0.1 em março de 2021 — fez com que a geração de sementes voltasse a um fraco Gerador de Números Pseudorrandômicos de software em vez do gerador de números verdadeiramente aleatórios de hardware.
Isso permitiu que chaves privadas para muitas carteiras de assinatura única (especialmente aquelas criadas sem lançamentos de dados ou uma forte frase-semente BIP-39) fossem previsíveis o suficiente para que atacantes pudessem realizar ataques de força bruta.
Mais tarde na sexta-feira, a Coinkite admitiu que todos os seus modelos eram vulneráveis após mais roubos. Mais de $70 milhões já foram roubados e engenheiros alertaram que mais endereços de Bitcoin poderiam estar em risco.
A empresa fabrica uma série de produtos de Bitcoin, incluindo carteiras de hardware para armazenamento a frio.
Este post Coldcard Bitcoin Thief Likely Used Top Blockchain Services Provider: Report apareceu pela primeira vez na Bitcoin Magazine e foi escrito por Mathew Di Salvo.
Fonte: BitcoinMagazine
