Tożsamość napastnika Coldcard może być znana władzom

Agencje zajmujące się cyberprzestępczością w Stanach Zjednoczonych prowadzą dochodzenie w sprawie ataku na portfele sprzętowe Coldcard, z których wykradziono ponad 2000 BTC. Alex Thorn, szef badań w Galaxy Digital, wskazał, że tożsamość napastnika z 'fali 1' może być znana władzom. Ta faza reprezentuje największą ilość zaangażowanych funduszy, z 1082,65 BTC zidentyfikowanymi. Inżynierowie z Block odkryli, że napastnik wykorzystał scentralizowanego dostawcę infrastruktury węzłów RPC Bitcoin i współpracują z władzami. Wrażliwość wynikała z defektu integracji w oprogramowaniu wielu wersji Coldcard, ograniczając entropię kryptograficzną w generowaniu nasion odzyskiwania, co pozwoliło napastnikom na reprodukcję procesu generowania kluczy prywatnych offline. Galaxy Digital dystrybuuje dane operacyjne dotyczące adresów związanych z luką, aby wspierać dochodzenie. Thorn podkreślił znaczenie składania formalnych skarg przez ofiary, aby ułatwić ewentualne zwroty i zachować swoje urządzenia fizyczne. Zaleca się, aby nie resetować, formatować ani niszczyć uszkodzonego sprzętu, a także zachować opakowanie i paragony, ponieważ mogą być one kluczowe dla ustalenia własności funduszy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.