coindesk.com
El atacante que opera mediante claves generadas por Coldcard ahora está vaciando billeteras por un valor de varios miles de dólares cada una.
Galaxy Research señaló una tercera ola de barridos a primeras horas del domingo, aproximadamente 208 bitcoins fueron drenados de 1,912 direcciones entre el mediodía del viernes y la mañana del sábado UTC.
Eso equivale a poco más de una décima parte de un bitcoin por víctima. La oleada inicial del 30 de julio promedió cerca de una moneda completa, 1,083 bitcoins provenientes de 1,196 direcciones en 41 minutos.
Las pérdidas observadas en las tres oleadas suman ahora un total de 1,367 bitcoins, casi 89 millones de dólares, provenientes de 4,585 direcciones.
La tercera ola envía las monedas de cada víctima a su propio destino en lugar de a un puñado de direcciones colectoras compartidas que facilitaron el mapeo de las dos primeras, y las estaciona en salidas pay-to-witness-script-hash, un formato que puede contener condiciones de firma múltiple o bloqueo temporal, en lugar de las salidas simples de clave única utilizadas anteriormente.
Agrupó un promedio de seis víctimas en cada barrido, mientras que la primera ola tomó exactamente una por vez, y escaneó únicamente la ruta de derivación predeterminada, la rama estándar del árbol de claves que una cartera verifica primero, en lugar de probar varias ramas por semilla.
Eso corresponde ya sea al mismo operador reconstruyendo después de haber sido enumerado públicamente o a un segundo operador explorando de forma independiente el mismo espacio de claves vulnerable, y la cadena no los distingue.
Galaxy afirmó que está segura de que cada ola es internamente un solo operador, y no vinculará las tres.
La vulnerabilidad se remonta a una versión de firmware de marzo de 2021 que dirigía la generación de semillas a un generador de números aleatorios de software predecible, en lugar del hardware del chip, dejando un conjunto limitado de claves posibles que cualquier persona con la divulgación y suficiente capacidad de cómputo puede reproducir fuera de línea, sin necesidad de acceder al dispositivo.
Pero la limpieza no ha cesado casi tres días después, y la disminución del promedio de ganancias indica que el segmento rentable de ese espacio clave ya ha sido agotado.