Nhà nghiên cứu thu hồi 52.37 BTC từ lỗi Coldcard tại Wyoming
Alex Thorn của Galaxy cho biết động thái này đã bao phủ khoảng 40% của đợt tấn công thứ hai, trong khi 3.0134 BTC vẫn chưa được xác minh nguồn gốc.
Các hacker mũ trắng đã chuyển 52.37 BTC liên quan đến lỗ hổng entropy của Coldcard đến một địa chỉ được kiểm soát bởi Crypto Recovery Trust có trụ sở tại Wyoming, nhằm phục hồi quỹ cho các nạn nhân.
Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy Digital, cho biết việc chuyển giao này chiếm khoảng 40% "làn sóng thứ hai" của cuộc tấn công, nhưng cho biết một phần 3.0134 BTC đến từ các địa chỉ chưa được theo dõi trước đó với nguồn gốc chưa được xác nhận.
Điểm chính
- 52.37BTCliên quan đến sự cố lỗ hổng entropy của Coldcard đã được chuyển đến mộtđịa chỉđược kiểm soát bởi Crypto Recovery Trust có trụ sở tại Wyoming, theo Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy Digital.
- Cuộc quét được mô tả là khoảng 40% Bitcoin liên quan đến "làn sóng thứ hai" của cuộc tấn công, ngụ ý rằng hoạt động phòng thủ vẫn đang cạnh tranh với hoạt động của kẻ tấn công đang diễn ra.
- 3.0134 BTC được bao gồm trong việc chuyển giao đến từ các địa chỉ mà Galaxy chưa theo dõi trước đó, và Galaxy không thể xác nhận nguồn gốc của các quỹ đó.
- Một ước tính về lỗ hổng đã được công bố mà Thorn trích dẫn cho biết lỗ hổng này lên tới 1,830 BTC trên 9,162 địa chỉ, và người dùng bị ảnh hưởng có thể kiểm tra xem quỹ của họ có được quỹ tín thác kiểm soát thông qua trang web của Crypto Recovery Trust hay không.
52.37 BTC đã được chuyển vào Quỹ Khôi phục Wyoming khi làn sóng thứ hai diễn ra
Một cụm Bitcoin liên quan đến sự cố 'lỗi entropy' của Coldcard đã được tập hợp vào một phương tiện khôi phục, với 52.37 BTC được chuyển đến một địa chỉ do Quỹ Khôi phục Crypto có trụ sở tại Wyoming kiểm soát, theo một bài đăng trên X từ Alex Thorn, người đứng đầu nghiên cứu của Galaxy Digital.
Khung hoạt động là điều quan trọng. Thorn mô tả việc chuyển giao này là một phần của 'làn sóng thứ hai' đang diễn ra của vụ khai thác, và cho biết các 'mũ trắng' đã thu thập các đồng tiền để bảo vệ quỹ của các nạn nhân, điều này là sách lược điển hình khi các nhà bảo vệ tin rằng các UTXO bị lộ đang có nguy cơ bị rút trước khi người dùng có thể xoay vòng khóa hoặc tự chuyển tiền.
Đối với các nhà giao dịch theo dõi dòng chảy do khai thác, câu hỏi ngay lập tức không phải là 52.37 BTC có lớn về mặt tuyệt đối hay không, mà là liệu hoạt động trên chuỗi có đang có xu hướng kiểm soát hay leo thang.
Một cuộc thu thập phòng thủ vào một điểm cuối lưu ký đã biết có thể giảm nguy cơ áp lực bán trong ngắn hạn từ các ví do kẻ tấn công kiểm soát, nhưng nó cũng tập trung các đồng tiền vào một địa chỉ duy nhất có thể sau đó phân phối lại quỹ khi các yêu cầu được xử lý.
Sự cố này tập trung vào một 'lỗi entropy', một điểm yếu trong việc tạo ra ngẫu nhiên có thể khiếnkhóa riêngtrở nên dễ đoán và ví trở nên dễ bị đánh cắp. Coldcard là mộtsản phẩm ví phần cứngđược sử dụng cho việc tự lưu ký Bitcoin, và sự hiện diện của nhãn 'làn sóng thứ hai' cho thấy sự phơi bày đang được coi là một chuỗi các tập hợp địa chỉ trở nên dễ bị tổn thương hoặc bị nhắm mục tiêu một cách chủ động theo thời gian.
Những gì mà cuộc thu thập 'Làn sóng thứ hai' khoảng 40% gợi ý về các UTXO còn lại bị phơi bày
Thorn cho biết việc quét 52.37 BTC đại diện cho khoảng 40% Bitcoin liên quan đến làn sóng thứ hai của cuộc tấn công. Đọc theo nghĩa đen, điều đó ngụ ý rằng phần lớn BTC liên kết với làn sóng thứ hai không được thu giữ trong đợt hợp nhất này, hoặc vì nó đã được chuyển đi nơi khác, vẫn nằm im trong các UTXO bị lộ, hoặc đã bị một kẻ tấn công lấy đi trước khi các nhà phòng thủ có thể chạy trước.
Động lực "cuộc đua" đó là phần mà các nhà tham gia thị trường thường định giá sai. Khi các nhà phòng thủ đang quét UTXO, họ thực sự đang cạnh tranh cho cùng một đầu ra có thể chi tiêu mà một kẻ tấn công sẽ nhắm đến, và kết quả có thể thay đổi nhanh chóng dòng chảy.
Những đồng coin kết thúc trong ví do kẻ tấn công kiểm soát thường trở thành một vấn đề giám sát cho các sàn giao dịch và đội ngũ tuân thủ, trong khi những đồng coin kết thúc trong quỹ phục hồi trở thành một vấn đề phân phối hoạt động có thể kéo dài trong nhiều tuần.
Hiệu ứng bậc hai là việc gán nhãn trở nên rối rắm theo thời gian thực. Một đợt quét có thể mang tính bảo vệ và vẫn tạo ra sự không chắc chắn tạm thời về việc ai kiểm soát cái gì, đặc biệt khi nhiều người phản ứng đang di chuyển quỹ dưới áp lực thời gian.
Sự không chắc chắn đó là lý do tại sao khung "làn sóng thứ hai" hữu ích hơn một con số tiêu đề đơn lẻ, vì nó cho các nhà giao dịch biết sự cố vẫn đang được xử lý tích cực chứ không phải đã được giải quyết sạch sẽ.
Nick Bax, một nhà nghiên cứu an ninh và người phản ứng sự cố SEAL 911, trước đây đã mô tả sự khẩn cấp đứng sau những động thái này. Vào ngày 9 tháng 9, Bax cho biết anh đã giúp cứu khoảng 50 BTC vào cuối tháng 7 vì các quỹ này "sắp bị đánh cắp" do lỗi entropy của Coldcard.
Khoảng cách Gán nhãn 3.0134 BTC và Các Số Liệu Phơi Bày Lớn Hơn
Câu chuyện sạch sẽ về "các quỹ đã được cứu" có một caveat có thể đo lường được. Thorn cho biết 3.0134 BTC được bao gồm trong chuyển nhượng 52.37 BTC đến từ các địa chỉ mà Galaxy chưa theo dõi trước đó, và Galaxy không thể xác nhận nguồn gốc của những quỹ đó, mặc dù Thorn cho biết chúng cũng được cho là đã được cứu từ các ví bị ảnh hưởng bởi lỗi Coldcard.
Khoảng cách gán nhãn 3.0134 BTC đó là nhỏ so với toàn bộ chuyển nhượng, nhưng đủ lớn để có ý nghĩa đối với bất kỳ ai cố gắng duy trì một sổ cái chính xác về các đồng coin bị đánh cắp so với các đồng coin đã được cứu.
Trong thực tế, điều đó có nghĩa là địa chỉ đích có thể được mô tả một cách tự tin là do Crypto Recovery Trust kiểm soát, nhưng không phải mọi satoshi trong chuyển nhượng đến đều có thể được gán nhãn sạch sẽ vào bộ phơi bày đã biết dựa trên theo dõi của Galaxy vào thời điểm bài đăng.
Số liệu khác trong chuỗi của Thorn là số liệu giữ cho điều này không trở thành một câu chuyện "các quỹ đã được phục hồi" gọn gàng. Thorn đã trích dẫn một ước tính tổng phơi bày công bố là 1,830 BTC trên 9,162 địa chỉ liên quan đến lỗ hổng Coldcard. Ngay cả khi chỉ một phần nhỏ của phơi bày đó được khai thác tích cực, nó vẫn để lại không gian cho nhiều chuyển động trên chuỗi nổi lên, và cho các "làn sóng" hoạt động bổ sung được xác định sau đó.
Đối với những người dùng bị ảnh hưởng, con đường phục hồi được tập trung xung quanh quy trình giám sát và xác minh của quỹ. Các nạn nhân tiềm năng được hướng dẫn nhập địa chỉ ví của họ trên trang web của Crypto Recovery Trust để xác định xem quỹ có kiểm soát quỹ của họ hay không.
Tín hiệu mà các nhà giao dịch có thể theo dõi: Các đợt quét thêm, động thái của kẻ tấn công, và hoạt động yêu cầu của nạn nhân
Các tín hiệu có thể hành động nhất từ đây là trên chuỗi và quy trình hơn là câu chuyện.
Đầu tiên, các chuyển khoản bổ sung vào hoặc ra khỏi địa chỉ do Crypto Recovery Trust kiểm soát sẽ cho thấy liệu các 'mũ trắng' có đang tiếp tục tập hợp các UTXO bị lộ hay bắt đầu phân phối lại quỹ cho những người yêu cầu. Bất kỳ hướng nào cũng thay đổi hồ sơ dòng chảy, và các đợt quét vào lặp lại sẽ củng cố rằng hoạt động phòng thủ vẫn đang diễn ra.
Thứ hai, bất kỳ sự xác định nào từ Galaxy liên quan đến 3.0134 BTC được lấy từ các địa chỉ chưa được theo dõi trước đó sẽ thắt chặt việc quy thuộc. Nếu những đầu vào đó sau này được liên kết với bộ lộ đã công bố, nó sẽ củng cố nhãn 'được cứu'. Nếu chúng vẫn chưa được xác minh, việc kế toán vẫn sẽ ồn ào.
Thứ ba, các chuyển động từ các địa chỉ liên quan đến ước tính lộ tổng thể 1,830 BTC trên 9,162 địa chỉ là dấu hiệu rõ ràng nhất về việc sự cố có bị kiểm soát hay không. Các chi tiêu mới từ bộ đó có thể báo hiệu các đợt quét của kẻ tấn công, hoạt động phòng thủ trước, hoặc tự cứu muộn của người dùng, và tác động đến thị trường phụ thuộc vào nhóm nào chiếm ưu thế.
Cuối cùng, các cập nhật từ những người phản ứng sự cố như Bax hoặc từ Galaxy về việc liệu làn sóng thứ hai có bị kiểm soát hay không sẽ giúp giải quyết câu hỏi lớn nhất mà gói này để lại chưa được trả lời: bao nhiêu BTC được xác nhận là bị đánh cắp so với được cứu qua các làn sóng.
Đọc của tôi: Đây Là Một Câu Chuyện Dòng Chảy Cho Đến Khi Việc Kế Toán Trở Nên Rõ Ràng Hơn
Chuyển khoản này đang được đọc như một cột mốc phục hồi, và cách diễn đạt chính xác hơn là nó là bằng chứng của một hoạt động phòng thủ đang diễn ra. Ngôn ngữ của Thorn tự nó gắn nó với một 'làn sóng thứ hai', và con số ~40% là dấu hiệu cho thấy đây vẫn là một cuộc thi sống về các UTXO bị lộ thay vì một sự cố đã đóng với một tổng kết cuối cùng.
Ngưỡng quan trọng là liệu vòng tiếp theo của các động thái trên chuỗi có giảm bớt sự không chắc chắn thay vì thêm vào nó, vì khoảng cách quy thuộc 3.0134 BTC là một lời nhắc nhở rằng ngay cả 'cứu hộ' cũng có thể mang rủi ro về nguồn gốc trong khoảnh khắc.
Nếu Galaxy có thể thắt chặt việc gán nhãn trong khi các đợt quét bổ sung tập hợp vào quỹ mà không có sự phân tán liên kết với kẻ tấn công mới, thiết lập bắt đầu trông giống như việc kiểm soát với một quy trình yêu cầu có trật tự thay vì một cuộc khai thác liên tục mà vẫn rò rỉ vào thị trường.
