coindesk.com
Der Angreifer, der mit Coldcard-generierten Schlüsseln operiert, leert nun Wallets im Wert von jeweils mehreren Tausend Dollar.
Galaxy Research meldete am frühen Sonntag eine dritte Welle von umfangreichen Bereinigungen, bei der etwa 208 Bitcoin von 1.912 Adressen zwischen Freitagmittag und Samstagmorgen UTC abgezogen wurden.
Das entspricht etwas mehr als einem Zehntel Bitcoin pro Opfer. Die Eröffnungswelle am 30. Juli lag im Durchschnitt bei knapp einer vollen Münze, 1.083 Bitcoin von 1.196 Adressen innerhalb von 41 Minuten.
Die beobachteten Verluste über alle drei Wellen belaufen sich nun insgesamt auf 1.367 Bitcoin, fast 89 Millionen US-Dollar, von 4.585 Adressen.
Die dritte Welle sendet die Coins jedes Opfers an ein eigenes Ziel, statt an die wenigen gemeinsamen Sammleradressen, die die ersten beiden leicht nachvollziehbar machten, und parkt sie in Pay-to-Witness-Script-Hash-Ausgängen, einem Format, das Multisignatur- oder Timelock-Bedingungen enthalten kann, anstelle der zuvor verwendeten einfachen Einzelkey-Ausgänge.
Es fasste im Durchschnitt sechs Opfer pro Durchgang zusammen, während die erste Welle genau ein Opfer nach dem anderen bearbeitete und dabei nur den Standard-Derivationspfad überprüfte, den üblichen Zweig des Schlüsselbaums, den eine Wallet zuerst überprüft, anstatt mehrere Zweige pro Seed zu testen.
Dabei handelt es sich entweder um denselben Betreiber, der nach einer öffentlichen Aufzählung wieder neu aufbaut, oder um einen zweiten, der denselben verwundbaren Schlüsselraum unabhängig davon durchforstet, wobei die Blockchain keinen Unterschied zwischen ihnen macht.
Galaxy erklärte, dass man zuversichtlich sei, dass jede Welle intern von einem einzigen Betreiber durchgeführt wird und die drei nicht miteinander verbunden werden.
Die Schwachstelle lässt sich auf eine Firmware-Version vom März 2021 zurückführen, die die Seed-Generierung an einen vorhersehbaren Software-Zufallszahlengenerator weiterleitete, anstatt an den Hardware-Zufallszahlengenerator des Chips. Dadurch entsteht ein begrenzter Satz möglicher Schlüssel, die jeder mit den entsprechenden Informationen und ausreichender Rechenleistung offline reproduzieren kann, ohne jemals ein Gerät anzufassen.
Doch das Abgreifen hat fast drei Tage später nicht aufgehört, und der sinkende durchschnittliche Ertrag zeigt, dass der rentable Bereich dieses wichtigen Segments bereits abgegrast ist.