Galaxy Researchin mukaan Coldcard-lompakkojen tappiot ovat ylittäneet 115 miljoonaa dollaria. 1 778,58 Bitcoinia (BTC) on viety 8 680 osoitteesta 30. heinäkuuta alkaen Galaxy Researchin tietojen mukaan, jotka kattavat ajanjakson 13. elokuuta asti.
Yrityksen uusi kuvaaja listaa 10 suurinta sweep-ryhmää transaktiotapojen perusteella. Suurimmalla osalla tyhjennetyistä osoitteista ei kuitenkaan ole tunnistettua omistajaa.
Seuraa meitä X:ssä pysyäksesi ajan tasalla uutisista
Jokainen varastettu kolikko on ajalta 2021 jälkeen julkaistun ohjelmiston
Virheellinen ohjelmisto julkaistiin 17. maaliskuuta 2021 lohkossa 674 951. Galaxy ei löytänyt yhtään varastettua kolikkoa luotuna tätä ennen.
Yksikään 6 303 kolikosta, jotka on otettu aaltojen aikana, ei ole tätä aikaisemmalta ajalta. Sama pätee 3 598 raportoituun osoitteeseen. Varhaisin osoite on 22. maaliskuuta 2021.
Tämä aikaraja toimii virheen tunnisteena. Avainparit, jotka luotiin haavoittuvilla laitteilla, on olemassa vain ohjelmistojulkaisun jälkeen, joten myös näihin liittyvät kolikot ovat myöhemmältä ajalta.
Talleteiden pitoajat kertovat vaikutuksen laajuudesta. Tyhjiksi jääneet osoitteet olivat olleet koskemattomina mediaaniltaan 1 292 päivää, eli noin 3,5 vuotta. Samaan aikaan Galaxy varoitti uusista hyökkäyksistä 3. elokuuta.
Aalto 1 vei 61 % alle tunnissa
Viimeisin laskelma nostaa laite-lompakoiden tappiot aiempaa korkeammiksi. Ensimmäinen sweep aiheutti suurimmat vahingot.
Galaxy laskee Wave 1:n vastuulle 70,2 miljoonaa dollaria eli 61 % kokonaismäärästä. Tapahtumien nopeus sai jopa Binancen perustajan CZ:n varoittamaan asiasta.
Sweepit tapahtuivat yhdeksän lohkon aikana 41 minuutissa. Toimija maksoi kiinteän palkkion, noin 30 sat/vByte, ja tyhjensi yhden osoitteen per transaktio.
Toimija tavoitti 1 195 osoitetta ja lähetti varat neljään kerääjälompakkoon. Footprint E puolestaan koski useampaa osoitetta, yhteensä 2 147, yhdistäen jopa 795 osoitetta yhteen transaktioon.
Suurin osa aallon 1 varoista on edelleen liikkumatta. 1 082,65 BTC:stä vietiin 1 082,57 BTC, jotka ovat edelleen samalla paikalla. Footprint E siirsi lähes kaikki 209,94 BTC:stään, jättäen vain 4,38 jäljelle.
Wave 3:sta otetut varat ovat eri tavalla sijoitettuja. Hyökkääjät vastaanottivat ne tavallisissa lompakoissa, mutta nyt 207,73 BTC sijaitsee script-hash holveissa.
Ilmoitukset laahaavat silti perässä ketjutietoon nähden. Vain 192 henkilöä on ilmoittanut tappioistaan julkaistujen lukujen puitteissa, yhteensä 714,81 BTC, eli 40,2 % kokonaismäärästä.
Yksittäisissä ilmoituksissa suurin menetys on 58,97 BTC, ja mediaani on noin 1,03 BTC. Loput 6 890 osoitetta, joissa on yhteensä 1 063,76 BTC, ovat ilman tunnistettua omistajaa.
Tilaa YouTube-kanavamme ja seuraa alan toimijoiden ja toimittajien asiantuntija-analyysejä
