Attacco ai portafogli freddi Bitcoin si estende a 4.500 indirizzi, perdite vicine a 89 milioni di dollari
Un attacco avanzato che sfrutta una vulnerabilità nei portafogli freddi Bitcoin ha portato al furto di quasi 89 milioni di dollari in BTC da oltre 4.500 indirizzi diversi. Questa operazione prende di mira specificamente i portafogli che utilizzano il firmware COLDCARD vulnerabile rilasciato a marzo 2021, consentendo agli hacker di generare chiavi private da semi di recupero compromessi. L'attacco è iniziato il 30 luglio, con 1.083 BTC rubati in soli 41 minuti, seguiti da ulteriori incidenti. Galaxy Research stima perdite totali intorno a 1.367 BTC. Un errore del firmware ha portato a semi di recupero prevedibili, compromettendo la sicurezza. Il 3 agosto è stata identificata una potenziale quarta ondata, con 218 transazioni sospette. L'evento sta influenzando le pratiche di custodia di Bitcoin, spingendo a un aumento dei trasferimenti e degli afflussi verso gli exchange centralizzati. Gli utenti sono invitati a creare nuovi portafogli.
Fatti principali
- Quasi 89 milioni di dollari in Bitcoin rubati da oltre 4.500 indirizzi di portafogli.
- L'attacco sfrutta un bug del firmware nei portafogli COLDCARD rilasciati a marzo 2021.
- Tre ondate di attacco confermate, con una possibile quarta ondata rilevata il 3 agosto.
- Prima ondata il 30 luglio: 1.083 BTC rubati da 1.196 indirizzi in 41 minuti.
- Perdite totali osservate: circa 1.367 BTC su 4.585 indirizzi.
- Galaxy Research stima che 207,7 BTC siano stati prelevati nella terza ondata.
- I Bitcoin rubati erano rimasti intatti per una media di 3,18 anni.
- L'attaccante è passato a output P2WSH e indirizzi di destinazione separati per ogni vittima.
- Possibile quarta ondata: 218 transazioni sospette che coinvolgono 462 indirizzi.
- Galaxy ha ristretto il set di dati della quarta ondata a 709 indirizzi che detengono 448,7 BTC.
- Le transazioni Replace-by-Fee (RBF) potrebbero consentire alle vittime di recuperare i fondi.
- Gli exchange centralizzati hanno registrato afflussi netti superiori a 15.000 BTC il 1° agosto.
- Galaxy ha condiviso 600 indirizzi sospetti dell'attaccante con gli investigatori statunitensi.
Entità
Istituzioni
- COLDCARD
- Galaxy Research
- Onchain Lens
- CryptoQuant
- Binance
- Kraken
- OKX
- River
- NFT Plazas