Peretas Coldcard Pindahkan BTC Senilai US$7,7 Juta dari Gelombang Ketiga Pencurian ThirdWave

Pelaku serangan Coldcard memindahkan 97,09 BTC yang berasal dari gelombang ketiga pencurian. Berdasarkan harga pada hari Senin, nilai Bitcoin yang digeser tersebut sekitar US$7,7 juta, setara kurang lebih 45% dari total rampasan gelombang itu. Dari keseluruhan eksploit, 82% Bitcoin curian masih belum bergerak. Keluaran pertama terjadi pada 2 September. Sekitar 20,5 BTC dari vault terbesar dialirkan melalui THORChain dan keluar sebagai Ethereum. Pergerakan pada Minggu malam diarahkan ke putaran CoinJoin, yakni mekanisme yang menggabungkan transaksi dari banyak pengguna untuk memutus keterkaitan antara input dan output. Dari arus tersebut, hanya 20,56 BTC yang benar-benar mencapai Ethereum. Sebanyak 57,24 BTC lainnya masih belum dibelanjakan dan tersisa sebagai "change" CoinJoin dalam satu alamat. Galaxy Research menyebut jejak transaksi juga berakhir pada sekitar 19 BTC tambahan. Galaxy mengatakan penyerang membangun 293 alamat multisig "two-of-two" dan mengeksekusi alamat-alamat itu berdasarkan urutan ukuran saldo. Sebelas alamat kini kosong. Sepuluh alamat berikutnya menampung 30,81 BTC, sementara 233 alamat terkecil memegang 33,77 BTC. Pencurian ini ditelusuri ke bug firmware yang diperkenalkan Coinkite pada Maret 2021. Bug tersebut memindahkan proses pembuatan seed dari chip random number berbasis hardware di perangkat ke pengganti berbasis software. Perubahan itu menurunkan kekuatan kunci dari 128 bit entropi menjadi serendah 40 bit, sehingga penyerang dapat merekonstruksi private key secara offline dan menguras alamat single-signature tanpa menyentuh perangkat fisik. Aksi penyapuan dana dimulai pada 30 Juli. Coinkite telah merombak firmware. Versi yang diperbarui adalah Mk4/Mk5 5.6.2 dan Q 1.5.2Q. Proses baru mewajibkan pemilik menambahkan randomness melalui penekanan tombol, lemparan dadu, atau lempar koin. Pembaruan tidak dapat memperbaiki seed yang dibuat dengan versi firmware bermasalah; pemilik dompet yang dibuat pada firmware terdampak harus membuat seed baru dan memindahkan koin ke seed tersebut. CEO Coinkite Rodolfo Novak menyampaikan permintaan maaf dalam surat terbuka pada 31 Juli dan menulis bahwa perusahaan harus mendapatkan kembali kepercayaan pengguna. Laporan teknis postmortem lengkap masih disiapkan. Galaxy juga menemukan sebuah vault yang sebelumnya tidak diketahui dan menerima aliran dana dari 58 alamat. Galaxy tidak memastikan penyebabnya, tetapi menilai besar kemungkinan itu merupakan korban Coldcard lain. Jika temuan tersebut dikonfirmasi, total eksploit yang dipublikasikan Galaxy naik menjadi sekitar 1.806 BTC, atau setara US$143,9 juta. Pada Agustus, Galaxy menyebut masih melacak gelombang keempat yang belum terkonfirmasi sebesar 638,5 BTC. Gelombang itu akan mendorong total melampaui 2.400 BTC. Galaxy mencatat tidak ada penyapuan dana tambahan oleh penyerang sejak 6 Agustus.