Beyaz şapkalılar, Coldcard hatasından 52.37 BTC'yi kurtardı
Galaxy'nin Alex Thorn'u, bu hamlenin istismarın ikinci dalgasının yaklaşık %40'ını kapsadığını, 3.0134 BTC'nin ise kaynağının doğrulanmadığını söyledi.
Beyaz şapkalar, Coldcard entropi hatasıyla bağlantılı 52.37 BTC'yi Wyoming merkezli Crypto Recovery Trust tarafından kontrol edilen bir adrese taşıdı ve fonları mağdur kurtarma amacıyla konumlandırdı. Galaxy Digital araştırma başkanı Alex Thorn, transferi istismarın 'ikinci dalgasının' yaklaşık %40'ı olarak nitelendirdi, ancak 3.0134 BTC'lik kısmın daha önce izlenmeyen adreslerden geldiğini ve kökeninin doğrulanmadığını söyledi.
Ana Noktalar
- 52.37BTCColdcard entropi hatası olayıyla bağlantılı olarak Wyoming merkezli Crypto Recovery Trust tarafından kontrol edilen biradresüzerine aktarıldı, Galaxy Digital araştırma başkanı Alex Thorn'a göre.
- Temizlik, istismarla ilişkili Bitcoin'in 'ikinci dalgasının' yaklaşık %40'ı olarak tanımlandı ve bu, savunma operasyonunun hala aktif saldırgan faaliyetleriyle rekabet ettiğini ima ediyor.
- Transferde yer alan 3.0134 BTC, Galaxy'nin daha önce izlememiş olduğu adreslerden geldi ve Galaxy, bu fonların nereden geldiğini doğrulayamadı.
- Thorn tarafından belirtilen bir yayımlanmış maruz kalma tahmini, zafiyeti 9,162 adres üzerinden 1,830 BTC olarak belirtti ve etkilenen kullanıcılar, fonlarının trust tarafından kontrol edilip edilmediğini Crypto Recovery Trust web sitesi aracılığıyla kontrol edebilirler.
52.37 BTC, ikinci dalga gerçekleşirken Wyoming Kurtarma Fonu'na ulaştı.
Coldcard "entropi hatası" olayıyla bağlantılı bir Bitcoin kümesi, bir kurtarma aracına konsolide edildi; 52.37 BTC, Wyoming merkezli Crypto Recovery Trust tarafından kontrol edilen bir adrese taşındı. Bu bilgi, Galaxy Digital araştırma başkanı Alex Thorn'un bir X paylaşımında yer aldı.
Operasyonel çerçeve önemlidir. Thorn, transferi istismarın devam eden “ikinci dalgası”nın bir parçası olarak tanımladı ve beyaz şapkalıların, mağdurların fonlarını korumak için paraları topladığını söyledi; bu, savunucuların ifşa edilmiş UTXO'ların, kullanıcıların anahtarları döndürmeden veya fonları kendileri hareket ettirmeden önce boşaltılma riski taşıdığına inandıklarında tipik bir oyun planıdır.
Saldırı odaklı akışları takip eden traderlar için, hemen sorulması gereken soru 52.37 BTC'nin mutlak anlamda büyük olup olmadığı değil, on-chain aktivitenin kontrol altına alma mı yoksa tırmanma mı eğiliminde olduğudur.
Bilinen bir saklama noktasına yönelik savunmacı bir hamle, saldırgan kontrolündeki cüzdanlardan kaynaklanan kısa vadeli satış baskısı riskini azaltabilir, ancak bu aynı zamanda paraları, talepler işlenirken daha sonra fonları geri dağıtacak tek bir adreste yoğunlaştırır.
Olayın kendisi, rastgelelik üretiminde bir zayıflık olan "entropi hatası" etrafında dönüyor.özel anahtarlaröngörülebilir ve cüzdanlar hırsızlığa karşı savunmasızdır. Coldcard birdonanım cüzdanıBitcoin kendi saklama için kullanılan bir ürün ve “ikinci dalga” etiketinin varlığı, maruziyetin zamanla savunmasız hale gelen veya aktif olarak hedef alınan adres setlerinin bir dizisi olarak ele alındığını öne sürüyor.
~%40 'İkinci Dalga' Temizliğinin Kalan Açık UTXO'lar Hakkında Ne Anlattığı
Thorn, 52.37 BTC'lik süpürmenin, istismarın ikinci dalgasıyla ilişkili Bitcoin'in yaklaşık %40'ını temsil ettiğini söyledi. Harfi harfine okunduğunda, bu, ikinci dalga ile bağlantılı BTC'nin çoğunluğunun bu konsolidasyonda yakalanmadığını, ya başka bir yere taşındığını, ya da savunucuların önceden hareket etmeden önce bir saldırgan tarafından alındığını ima ediyor.
Bu "yarış" dinamiği, piyasa katılımcılarının yanlış fiyatlandırma eğiliminde olduğu kısımdır. Savunucular UTXO'ları süpürdüğünde, aslında bir saldırganın hedef alacağı aynı harcanabilir çıktılar için rekabet ediyorlar ve sonuç, akış profilini hızla değiştirebilir.
Saldırgan kontrolündeki cüzdanlarda kalan coinler, genellikle borsalar ve uyum ekipleri için bir izleme sorunu haline gelirken, kurtarma trust'ında kalan coinler, haftalar boyunca sürebilecek bir operasyonel dağıtım sorunu haline gelir.
İkinci dereceden etki, etiketlemenin gerçek zamanlı olarak karmaşık hale gelmesidir. Bir süpürme koruyucu olabilir ve yine de kimin neyi kontrol ettiği konusunda geçici belirsizlik yaratabilir, özellikle birden fazla yanıtlayıcı zaman baskısı altında fonları hareket ettirirken.
Bu belirsizlik, "ikinci dalga" çerçevesinin tek bir başlık sayısından daha faydalı olmasının nedenidir, çünkü bu, tüccarlara olayın hala aktif olarak üzerinde çalışıldığını, temiz bir şekilde çözüme kavuşturulmadığını bildirir.
Bir güvenlik araştırmacısı ve SEAL 911 olay yanıtlayıcısı olan Nick Bax, bu hareketlerin arkasındaki aciliyeti daha önce tanımlamıştı. 9 Eylül'de Bax, fonların "hemen çalınmak üzere olduğunu" belirterek, Temmuz'un sonunda yaklaşık 50 BTC'yi kurtarmasına yardımcı olduğunu söyledi çünkü bu fonlar Coldcard entropi hatası nedeniyle tehlikedeydi.
3.0134 BTC Atıf Açığı ve Daha Büyük Maruz Kalma Rakamları
"Kurtarılan fonlar" temiz bir anlatıma sahiptir, ancak ölçülebilir bir istisnası vardır. Thorn, 52.37 BTC transferine dahil olan 3.0134 BTC'nin, Galaxy'nin daha önce takip etmediği adreslerden geldiğini ve bu fonların kaynağını doğrulayamadıklarını söyledi, oysa Thorn, bunların muhtemelen Coldcard hatasından etkilenen cüzdanlardan da kurtarıldığını belirtti.
O 3.0134 BTC atıf açığı, tam transfere göre küçük, ancak çalınan ile kurtarılan coinlerin kesin bir defterini tutmaya çalışan herkes için önemli ölçüde büyüktür. Pratikte, varış adresinin Crypto Recovery Trust tarafından kontrol edildiği güvenle tanımlanabilir, ancak gelen transferdeki her satoshi, o sırada Galaxy'nin takibine dayalı olarak bilinen maruz kalma setine temiz bir şekilde etiketlenemez.
Thorn'un ipliğindeki diğer sayı, bunun düzenli bir "kurtarılan fonlar" hikayesi olmasını engelleyen sayıdır. Thorn, Coldcard zafiyetiyle bağlantılı 9,162 adres arasında 1,830 BTC'lik toplam maruz kalma tahminini yayınladı. O maruz kalmanın sadece bir kısmı aktif olarak istismar edilse bile, daha fazla zincir içi hareketin yüzeye çıkması ve olaydan sonra ek "dalga" aktivitelerinin tanımlanması için alan bırakır.
Etkilenen kullanıcılar için kurtarma yolu, trust'ın saklama ve doğrulama akışı etrafında merkezi hale gelmiştir. Potansiyel mağdurlar, trust'ın fonlarını kontrol edip etmediğini belirlemek için Crypto Recovery Trust web sitesine cüzdan adreslerini girmeleri yönlendirilir.
Tüccarların İzleyebileceği Sinyaller: Daha Fazla Süpürme, Saldırgan Hareketleri ve Mağdur Talep Faaliyeti
Buradan en uygulanabilir sinyaller, anlatıdan ziyade zincir içi ve prosedürel olarak ortaya çıkıyor.
İlk olarak, Crypto Recovery Trust kontrolündeki adrese yapılan ek transferler, beyaz şapkalıların hala açığa çıkan UTXO'ları konsolide edip etmediğini veya fonları talep edenlere geri dağıtmaya başlayıp başlamadığını gösterecektir. Her iki yön de akış profilini değiştirir ve tekrar eden gelen akışlar, savunma operasyonunun devam ettiğini pekiştirir.
İkincisi, Galaxy'den daha önce izlenmemiş adreslerden kaynaklanan 3.0134 BTC ile ilgili herhangi bir takip tanımlaması, atıfı sıkılaştırır. Bu girdiler daha sonra yayımlanan maruz kalma setine bağlanırsa, 'kurtarılan' etiketini güçlendirir. Eğer doğrulanmamış kalırlarsa, muhasebe gürültülü kalır.
Üçüncüsü, 9,162 adres üzerinden 1,830 BTC'lik daha geniş maruz kalma tahminine bağlı adreslerden yapılan hareketler, olayın kontrol altında olup olmadığını anlamanın en net yoludur. O setten yapılan yeni harcamalar, saldırgan akışlarını, savunma ön alımlarını veya geç kullanıcı kendi kurtarmalarını işaret edebilir ve piyasa etkisi hangi grubun baskın olduğuna bağlıdır.
Son olarak, Bax gibi olay yanıtlayıcılarından veya Galaxy'den ikinci dalganın kontrol altında olup olmadığına dair güncellemeler, paketin yanıtlamadığı en büyük açık soruyu çözmeye yardımcı olacaktır: dalgalar arasında ne kadar BTC'nin çalındığına karşı kurtarıldığı onaylandı.
Benim Okumam: Bu, Muhasebe Daha Net Hale Gelene Kadar Bir Akış Hikayesi
Transfer, bir kurtarma dönüm noktası olarak okunuyor ve daha doğru çerçeve, bunun aktif bir savunma operasyonunun kanıtı olduğudur. Thorn'un kendi dili bunu 'ikinci dalga' ile ilişkilendiriyor ve ~%40'lık rakam, bunun hala açığa çıkan UTXO'lar üzerinde canlı bir mücadele olduğunu, kapalı bir olay değil, son bir hesapla olduğunu gösteriyor.
Önemli olan eşik, bir sonraki zincir içi hareketlerin belirsizliği azaltıp azaltmadığıdır, çünkü 3.0134 BTC atıf boşluğu, 'kurtarmaların' bile o anda köken riski taşıyabileceğini hatırlatıyor.
Galaxy, ek akışlar güvene taze saldırgan bağlantılı dağıtımlar olmadan konsolide olurken etiketlemeyi sıkılaştırabilirse, kurulum, piyasaya sızmaya devam eden bir sürekli istismar yerine düzenli bir talep süreci ile kontrol altına alınmış gibi görünmeye başlar.
