La maggior parte del Bitcoin sottratto in un grave exploit dei portafogli hardware Coldcard resta intatta, mentre i ricercatori blockchain continuano a tracciare i fondi. Galaxy Research attribuisce ora all'attacco 1.789,28 BTC, del valore di circa 114,7 milioni di dollari all'epoca del furto.

La stima più recente copre 8.865 indirizzi colpiti. I ricercatori hanno accertato che gli attaccanti non hanno ancora trasferito 1.561 BTC, pari all'87,3% dei fondi sottratti. Quel Bitcoin resta in indirizzi che si ritiene siano controllati dagli attaccanti, compresi i proventi delle prime tre ondate di furti.

La vulnerabilità alla base del furto

L'attacco ha sfruttato una falla nel firmware Coldcard risalente al 2021. Coldcard, un portafoglio hardware dedicato esclusivamente al Bitcoin prodotto da Coinkite, è ampiamente utilizzato da chi ricorre all'autocustodia, e il caso si distingue perché la compromissione è avvenuta nella fase di generazione del seed all'interno del dispositivo, anziché tramite un errore dell'utente come il phishing. Il difetto indeboliva la casualità — l'entropia — utilizzata per generare determinati seed di portafoglio, i segreti master da cui derivano le chiavi private di un portafoglio. Questo ha permesso agli attaccanti di ricostruire le chiavi private vulnerabili senza mai accedere fisicamente ai dispositivi degli utenti, minando l'assunto che le chiavi generate e conservate offline siano fuori dalla portata di un attaccante.

La prima grande operazione di prosciugamento è iniziata il 30 luglio e ha sottratto oltre 1.000 BTC dai portafogli colpiti in pochi minuti. Sono seguite altre ondate, che hanno portato le perdite stimate oltre i 100 milioni di dollari.

Secondo i ricercatori di sicurezza, la vulnerabilità ha colpito principalmente determinati portafogli a firma singola — quelli controllati da una sola chiave anziché da una configurazione multifirma. Coldcard ha invitato gli utenti colpiti a generare nuovi seed e trasferire il proprio Bitcoin, sottolineando che il semplice aggiornamento del firmware non ripara un portafoglio già compromesso.

Il tracciamento del Bitcoin sottratto

Sebbene la maggior parte del Bitcoin sottratto sia ferma, gli attaccanti hanno iniziato a trasferire parte dei fondi. Galaxy ha riferito che alcuni Bitcoin delle ondate successive sono passati attraverso transazioni CoinJoin — transazioni collaborative che raggruppano le monete di molti utenti per nascondere a chi appartengono i vari input — oltre a catene di peel, in cui i fondi vengono frazionati in trasferimenti successivi per complicare il tracciamento, e altre tecniche pensate per rendere più difficile seguire il denaro.

La valutazione aggiornata di Galaxy si basa anche su 221 segnalazioni di vittime che coprono 790,72 BTC. La perdita mediana segnalata è stata di 1,04272 BTC, il che significa che oltre la metà di queste segnalazioni riguardava perdite superiori a 1 BTC.

I ricercatori hanno condiviso gli indirizzi degli attaccanti identificati con le borse di criptovalute, le società di compliance e le forze dell'ordine, con l'obiettivo di contribuire a individuare ed eventualmente congelare i fondi se dovessero raggiungere piattaforme centralizzate. I casi passati mostrano quanto ciò possa richiedere tempo — e quali conseguenze possa avere: i fondi sottratti nell'hack di Bitfinex del 2016, circa 120.000 BTC, sono rimasti in gran parte intoccati per più di cinque anni prima che le autorità statunitensi sequestrassero la parte principale del bottino nel 2022.

Per ora, il grande volume di Bitcoin non movimentato offre agli inquirenti una preziosa opportunità di monitorare la blockchain. Tuttavia, i fondi potrebbero diventare più difficili da tracciare se gli attaccanti accelerassero le operazioni di riciclaggio.