153 украденных адреса содержат 132.95 BTC, исследователи все еще не могут воспроизвести атаку на Coldcard

Сообщение ChainCatcher, согласно мониторингу Bitcoin News, новое исследование, опубликованное @PraveenPerera, показывает, что злоумышленники Coldcard, похоже, сначала идентифицируют адреса с уязвимостями, затем сортируют их по количеству биткойнов, а затем начинают поэтапно переводить средства с адресов с наибольшими объемами. Используемое программное обеспечение для перевода оказалось довольно грубым.

Один адрес имел 225 расходуемых UTXO, злоумышленники извлекли ровно 200 самых последних, оставив 25 самых ранних, среди которых был один UTXO стоимостью 0.16 BTC. Это полностью соответствует ограничению, установленному по умолчанию в исследуемом блокчейн API, которое возвращает 200 записей, что указывает на то, что злоумышленники, возможно, не смогли загрузить следующую страницу данных. Программное обеспечение даже потратило UTXO стоимостью 294 сатоши, что, по сообщениям, увеличило комиссию за транзакцию примерно на 2040 сатоши, сумма затрат явно превышала стоимость самого UTXO.

Автор исследования считает, что создатель этого инструмента, возможно, лучше понимает систему баланса аккаунтов, чем модель UTXO биткойна. Несмотря на то, что злоумышленники, похоже, получили полный семенной код жертвы, по крайней мере 75 BTC все еще остаются на других адресах, производных от того же семенного кода. В настоящее время самым большим вопросом является то, что из 153 украденных адресов все еще 132.95 BTC, исследователи не могут воспроизвести семенной код, стоящий за этими адресами, поэтому не исключается возможность того, что злоумышленники получили нераскрытые данные о частных устройствах или кандидатные данные.