L'attacco ai cold wallet Bitcoin si estende a 4.500 indirizzi mentre le perdite si avvicinano agli 89 milioni di dollari

Un attaccante che sfrutta le chiavi generate tramite i wallet hardware Coldcard sta ora svuotando singoli wallet del valore di poche migliaia di dollari ciascuno, segnalando un cambiamento di tattica mentre la campagna entra nel suo terzo giorno. Coldcard, prodotto da Coinkite, è un wallet hardware dedicato esclusivamente al bitcoin ampiamente diffuso, commercializzato per il suo modello di sicurezza air-gapped, il che rende la compromissione del suo processo di generazione delle chiavi particolarmente significativa per gli utenti che hanno adottato il dispositivo proprio per evitare questa categoria di rischi.

Galaxy Research ha identificato una terza ondata di sweep dei wallet all'inizio di domenica. Questa ultima fase ha visto il furto di circa 208 bitcoin da 1.912 indirizzi tra mezzogiorno di venerdì e il mattino di sabato UTC, con una media di poco più di un decimo di bitcoin per vittima. Al contrario, l'onda iniziale rilevata il 30 luglio ha sottratto in media quasi un bitcoin intero per indirizzo, rimuovendo 1.083 bitcoin da 1.196 indirizzi in soli 41 minuti.

Le perdite osservate in tutte e tre le ondate ammontano ora a un totale di 1.367 bitcoin — quasi 89 milioni di dollari — da 4.585 indirizzi.

La terza ondata ha adottato tecniche operative nettamente diverse rispetto agli sweep precedenti. Invece di convogliare le monete rubate verso un piccolo numero di indirizzi collettori condivisi — un pattern che ha reso le prime due ondate relativamente facili da tracciare — i fondi di ogni vittima vengono ora inviati a un indirizzo di destinazione separato. Inoltre, i bitcoin rubati vengono parcheggiati in output pay-to-witness-script-hash (P2WSH), un formato in grado di supportare condizioni multisignature o timelock, in sostituzione dei semplici output a chiave singola utilizzati nelle ondate precedenti.

L'attaccante ha inoltre raggruppato una media di sei vittime in ogni sweep durante la terza ondata, mentre la prima ondata prendeva di mira un wallet alla volta. L'ultima ondata ha scansionato solo il percorso di derivazione predefinito — il ramo standard dell'albero delle chiavi che un wallet controlla per primo — invece di testare più rami per ogni seed.

Galaxy Research ha dichiarato di essere certa che ogni ondata sia stata portata a termine internamente da un singolo operatore, ma ha declinato di collegare le tre ondate allo stesso attore. L'azienda ha osservato che i soli dati della blockchain non possono distinguere se si tratti dello stesso operatore che si sta riorganizzando dopo essere stato identificato pubblicamente o di un secondo attaccante indipendente che sta sfruttando lo stesso spazio di chiavi vulnerabile.

La vulnerabilità sottostante risale a una versione firmware di marzo 2021 che ha instradato la generazione dei seed verso un generatore di numeri casuali software prevedibile invece di quello hardware del dispositivo. Questo ha creato un insieme limitato di chiavi possibili che chiunque, conoscendo la vulnerabilità e disponendo di sufficiente potenza di calcolo, potrebbe riprodurre offline, senza mai aver bisogno di accesso fisico a un dispositivo. I fallimenti nella generazione di numeri casuali sono storicamente stati tra le categorie più dannose di vulnerabilità di sicurezza nelle criptovalute: quando l'entropia alla base della creazione delle chiavi è prevedibile, l'assunzione crittografica fondamentale secondo cui le chiavi private non possono essere riprodotte crolla del tutto.

Quasi tre giorni dopo il rilevamento della prima ondata, gli sweep non si sono fermati. Tuttavia, il calo del bottino medio per vittima suggerisce che la porzione redditizia dello spazio delle chiavi compromesse sia già stata in gran parte sfruttata. Gli utenti che hanno generato i seed del wallet sulla versione firmware interessata rimangono esposti fino a quando non migreranno i fondi verso indirizzi derivati da entropia non compromessa.

Fonte: CryptoNewsNet