Coldcard donanım cüzdanlarını hedefleyen saldırının üçüncü dalgasında çalınan varlıkların yüzde 45’i hareket ettirildi. Zincir üstü incelemeye göre saldırgan, daha önce Bitcoin’leri THORChain üzerinden Ethereum’a dönüştürdü; son işlemlerde ise CoinJoin kullandı. Coldcard saldırısı kapsamında şimdiye kadar 97,09 BTC, yaklaşık 7,8 milyon dolar değerinde işlem gördü.
Coldcard Saldırısı 190 Mağduru Etkilemiş Olabilir
Ağustos ortasına kadar yapılan incelemede 190 mağdura ve 8.600’den fazla adrese bağlı yaklaşık 1.779 BTC tespit edilmişti. Son hareketlerde daha önce bilinmeyen 58 adreslik bir cüzdan grubunun diğer çalıntı fonlarla aynı işlemde kullanılması, toplam kaybın 1.806 BTC’ye ve güncel fiyatla yaklaşık 143,9 milyon dolara çıkabileceğini gösterdi.
Saldırının, 2021’de yayımlanan bir ürün yazılımındaki tohum oluşturma hatasından kaynaklandığı değerlendiriliyor. Hata, tek imzalı cüzdanlarda kullanılan kurtarma ifadelerinin rastgeleliğini azaltarak kaba kuvvet saldırılarını mümkün hâle getirdi. Belirlenen toplam fonların yüzde 82’si hâlâ saldırganın ilk adreslerinde tutuluyor; kalan bölüm ise farklı işlemlerle taşındı.
*Yatırım tavsiyesi değildir.