A Galaxy Research disse na segunda-feira que 97,09 BTC, no valor de cerca de US$ 7,7 milhões, saíram dos cofres da Wave 3.
As moedas saíram através da THORChain em 2 de setembro e entraram em rodadas de CoinJoin durante o fim de semana.
Em toda a exploração do Coldcard, 82% do Bitcoin roubado ainda não foi movimentado.
O atacante por trás da terceira onda de roubos de carteiras de hardware Coldcard moveu 97,09 BTC, aproximadamente 45% do saque dessa onda e cerca de US$ 7,7 milhões nos preços de segunda-feira, de acordo com a Galaxy Research.
A primeira saída ocorreu em 2 de setembro, quando cerca de 20,5 BTC do maior cofre passaram pela THORChain e saíram como Ethereum. As moedas gastas na noite de domingo entraram em rodadas de CoinJoin, uma técnica de privacidade do Bitcoin que agrupa transações de vários usuários para quebrar o rastro entre entradas e saídas. Apenas 20,56 BTC realmente chegaram ao Ethereum. Outros 57,24 BTC estão parados como troco de CoinJoin em um único endereço, e a Galaxy diz que o rastro termina em cerca de 19 BTC adicionais.
Explorador da 'Wave 3' do Coldcard continua movendo fundos
Na wave 3, o explorador criou 293 cofres multisig 2-de-2 para as moedas de cada vítima.
Os primeiros movimentos em 9/2 enviaram moedas pela THORChain para Ethereum.
Os cofres são construção do próprio atacante. A Galaxy disse que o operador criou 293 endereços multisig dois-de-dois e tem trabalhado neles em ordem de tamanho. Onze estão agora vazios. Os próximos dez detêm 30,81 BTC entre eles, e os 233 menores detêm 33,77 BTC.
Os roubos remontam a um bug de firmware que a Coinkite introduziu em março de 2021, que redirecionou a geração de sementes para fora do chip de números aleatórios do hardware e para um substituto de software, colapsando a força da chave de 128 bits de entropia para apenas 40. Isso permitiu que atacantes reconstruíssem chaves privadas offline e drenassem endereços de assinatura única sem nunca tocar no hardware. As varreduras começaram em 30 de julho.
A Coinkite reformulou o firmware, agora nas versões Mk4/Mk5 5.6.2 e Q 1.5.2Q, exigindo que os proprietários forneçam sua própria aleatoriedade por meio de pressionamentos de teclas, lançamentos de dados ou moedas. Uma atualização ainda não pode reparar uma semente gerada sob a versão defeituosa, e qualquer pessoa cuja carteira foi criada em firmware afetado precisa gerar uma nova semente e mover suas moedas para ela. O CEO da Coinkite, Rodolfo Novak, pediu desculpas em uma carta aberta em 31 de julho, escrevendo que a empresa teria que "reconquistar a confiança de nossos usuários." Uma análise técnica completa ainda está em preparação.
O tópico de segunda-feira também sinalizou um cofre anteriormente desconhecido alimentado por 58 endereços. A Galaxy marca sua causa como aberta, mas acredita que seja outra vítima da Coldcard, o que elevaria seu total publicado para o exploit para cerca de 1.806 BTC, ou US$ 143,9 milhões. A Galaxy disse em agosto que também estava carregando uma quarta onda não confirmada de 638,5 BTC, o que levaria o total para além de 2.400, e não registrou varreduras do atacante desde 6 de agosto. Em todas as ondas, 82% das moedas permanecem onde os atacantes as colocaram inicialmente.
