El ladrón de Coldcard Bitcoin probablemente utilizó un proveedor de servicios de blockchain de primer nivel: Informe
Revista Bitcoin
El ladrón de Coldcard Bitcoin probablemente utilizó un proveedor de servicios de blockchain de primer nivel: Informe
Desde que más de $70 millones en Bitcoin fueron robados ayer por un ataque que explotó una falla en el sistema de Coldcard, se ha informado que el ladrón utilizó un proveedor de servicios de blockchain de primer nivel para obtener ayuda.
Escribiendo en X el viernes, el ingeniero de la empresa de pagos Block, Clay Garrett, dijo que el proveedor —que no nombró a petición del proveedor de servicios— había sido contactado después de encontrar que los movimientos en la blockchain coincidían con el “flujo de trabajo sospechoso” del atacante.
“Durante nuestra investigación del drenaje de Coldcard ayer, identificamos un patrón inusual en las barridas,” dijo Garrett.
“Ese patrón nos llevó a una hipótesis que desde entonces ha sido confirmada: el operador utilizó una cuenta paga en un proveedor de servicios de blockchain bien conocido para consultar las direcciones de origen y realizar otras actividades relacionadas durante las barridas,” continuó Garrett, añadiendo que las autoridades habían sido notificadas.
El brazo de investigación de Galaxy Digital también escribió en X que el ladrón tenía un patrón inusual de mover las monedas.
“El patrón nos dice que todos eran el mismo atacante — no captura el ataque en sí, que se ve igual que si un propietario de monedas eligiera mover monedas,” dijo la empresa, añadiendo que los Bitcoiners deberían mover fondos fuera de las direcciones de Coldcard de firma única y hacia una custodia segura.
Después de que más de $35 millones en Bitcoin fueron drenados de billeteras el jueves, Coinkite dijo que un error de firmware en los dispositivos Coldcard Mk3 — comenzando con la versión 4.0.1 en marzo de 2021 — hizo que la generación de semillas retrocediera a un generador de números aleatorios pseudorandom de software débil en lugar del generador de números aleatorios verdadero de hardware.
Esto permitió que las claves privadas de muchas billeteras de firma única (especialmente aquellas creadas sin tiradas de dados o una frase de contraseña BIP-39 fuerte) fueran lo suficientemente predecibles para que los atacantes las forzaran por fuerza bruta.
Más tarde el viernes, Coinkite admitió que todos sus modelos eran vulnerables tras más robos. Hasta ahora se han robado más de $70 millones y los ingenieros han advertido que más direcciones de Bitcoin podrían estar en riesgo.
La compañía fabrica una serie de productos de Bitcoin, incluyendo billeteras de hardware para almacenamiento en frío.
Esta publicación, El ladrón de Bitcoin de Coldcard probablemente utilizó el principal proveedor de servicios de blockchain: Informe, apareció primero en Bitcoin Magazine y está escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine