CertiK : 4,17 millions de bitcoins volés par Coldcard – Hit Wasabi Mixer

CertiK a découvert une autre transfert de données effectué par le logiciel de mixage, lié à l’exploitation de Coldcard.

CertiK a été identifié.64 Bitcoins, valant 4,17 millions de dollarsEt 200 unités d’Ether, d’une valeur de 380 000 dollars, ont été envoyées pour être mélangées dans le cadre du piratage Coldcard. Le transfert de Bitcoin a été dirigé vers Wasabi, tandis que les Ether ont été envoyés à Tornado Cash. Dans un cas où il s’agit déjà d’un vol à grande échelle, cela est important, car l’activité de mixage indique que certains des fonds volés sont encore en cours de manipulation, ce qui peut compliquer la recherche et la récupération des fonds.

Cet transfert doit être considéré dans le contexte du vol en général. Galaxy Research a indiqué que les pirates avaient déjà transféré…environ 1,816 Bitcoins, valant près de 116 millions de dollarsLes portefeuilles Coldcard sont utilisés par plus de 5 200 adresses. La question immédiate n’est plus de savoir si la violation initiale a bien eu lieu, mais si des fonds supplémentaires liés à cet incident continuent d’être transférés via des outils de protection de la vie privée.

Les estimations croissantes de Galaxy Research montrent pourquoi la taille est importante.

Le dernier mouvement des mixeurs attire l’attention, car l’incident Coldcard s’est rapidement étendu au-delà d’une simple violation. Galaxy Research avait initialement estimé que…environ 70 millions de dollars en moins d’une heureAprès que plus de 1 000 bitcoins ont été épuisés dans 1 196 portefeuilles en 41 minutes, le 30 juillet, des vagues supplémentaires suspectées ont fait passer cette estimation à près de 89 millions de dollars.

Cette échelle rapide a contribué à faire de Coldcard une entreprise de gestion de actifs autonome et plus large. Le dispositif était vendu comme…portefeuille informatique uniquement pour BitcoinCela empêche les phrases de clé de rester en ligne, donc les attaques liées à celles-ci sont plus graves que les exploitations habituelles. Galaxy a également indiqué que les pirates avaient épuisé plus de 100 millions de dollars américains en bitcoins. Une quatrième vague d’attaques pourrait entraîner des pertes totales d’environ 130 millions de dollars américains.

Le cas du taureau repose principalement sur des fonds non utilisés ; le cas de l’ours repose sur la confiance.

Une des raisons pour lesquelles les investisseurs n’ont pas considéré cet événement comme une désinvestissement massif du marché est que la plupart des fonds volés restent encore inutilisés. TRM Labs a constaté que…La plupart des fonds des victimes étaient encore regroupés sur un petit nombre d’adresses contrôlées par les attaquants, avec de faibles tentatives de mixage.Si c’est le cas, il reste encore de l’espace pour des mesures de relance, ou du moins pour réduire le choc immédiat sur le marché.

L’analyse pessimiste est différente. L’exploitation a eu un impact…Plus de 5 200 adresses individuellesEt les transferts récents liés à cet incident ont été envoyés aux mixeurs ; cela peut réduire les chances de guérison. Coldcard a également été vendu…Stockage à froidAinsi, tout indice indiquant que le risque est plus étroit qu’une seule faille isolée, mais plus large qu’un seul objectif, peut affaiblir la confiance plus rapidement que les prix ne le reflètent immédiatement.Portefeuille matériel uniquement pour Bitcoin.

Ce qui est important maintenant : les imitateurs, les flux de capitaux qui s’écoulent, et si le problème reste limité.

CertiK a ditC’est peut-être un exploitateur plus petit. Il y a probablement quelques personnes qui imitent cet exploit après l’exploitation initiale.Cela rend la prochaine étape de l’histoire moins centrée sur le problème initial, et plus centrée sur le fait que des portefeuilles similaires pourraient être ciblés, et si les fonds volés continuent de circuler.

Ce que les investisseurs devraient surveiller

• Nouvelles sorties d’argent provenant des portefeuilles connus des attaquants.Galaxy a indiqué que les pirates avaient déjà transféré environ 1 816 bitcoins. De nouveaux transferts indiquent que la monétisation continue.
• Dépôts supplémentaires pour les mixeurs ou les circuits de confidentialité.CertiK a lié certains fonds liés aux exploits à Wasabi et Tornado Cash.
• De plus de rapports sur des dispositifs Coldcard similaires.Galaxy marquéeAttaques supplémentaires soupçonnéesEt les couvertures se sont concentrées sur…Que gérer les clés privées soit devenu trop risqué.

Le signe le plus clair que l’incident se rapproche de sa fin serait un comportement plus calme sur les chaînes de données : aucune nouvelle vague de retraits de fonds, aucun effort de récupération lié à un firmware ou à des modes d’utilisation spécifiques, et aucun mouvement supplémentaire provenant des portefeuilles contrôlés par l’attaquant.