طبق گزارش Galaxy Research، بهره‌برداری که به موج سوم حملات به کیف‌پول‌های Coldcard مرتبط است، تاکنون ۴۵٪ از سکه‌های سرقت‌شده را جابجا کرده است.
این شرکت اعلام کرد که وجوه یا از طریق THORChain به اتریوم منتقل شده‌اند یا وارد Coinjoin شده‌اند تا دارایی‌های سرقت‌شده را پولشویی کنند. در موج سوم، بهره‌بردار ۲۹۳ خزانه چندامضایی ۲ از ۲ برای سکه‌های قربانیان ایجاد کرد.
غنیمت موج سوم
اولین جابجایی‌ها در ۲ سپتامبر وجوه را از طریق THORChain به اتریوم ارسال کرد، در حالی که آخرین فعالیت‌ها وارد دورهای Coinjoin شده است. Galaxy Research اعلام کرد که بهره‌بردار به طور سیستماتیک بزرگترین سهم از سرقت‌ها را بر اساس رتبه‌بندی اندازه آن‌ها خرج کرده است. رتبه‌های ۱ تا ۱۱ قبلاً منتقل شده‌اند.
۱۰ خزانه بعدی که هنوز منتقل نشده‌اند، ۳۰.۸۱ بیت‌کوین دارند، در حالی که رتبه‌های ۶۱ تا ۲۹۳ مجموعاً ۳۳.۷۷ واحد را در خود نگه داشته‌اند. آخرین تراکنش‌ها باعث شد Galaxy یک خزانه ناشناخته قبلی را شناسایی کند که به ۵۸ آدرس مرتبط است و احتمالاً به قربانیان Coldcard تعلق دارد.
بیشتر وجوه سرقت‌شده در بهره‌برداری Coldcard هنوز منتقل نشده‌اند. در واقع، تقریباً ۸۲٪ از کل موج‌ها، هنوز در آدرس‌هایی که تحت کنترل مهاجم هستند و سکه‌ها ابتدا در آن‌ها ذخیره شده‌اند، نگهداری می‌شود. ۱۸٪ باقی‌مانده قبلاً منتقل شده و این انتقال‌ها ظاهراً به تلاش‌ها برای پولشویی غنیمت بهره‌برداری مرتبط است.
پیامدها
این حمله در ۳۰ ژوئیه ۲۰۲۶ آغاز شد و کیف‌پول‌های Coldcard را با یک نقص نرم‌افزاری که سال‌ها وجود داشت هدف قرار داد. این مشکل ناشی از به‌روزرسانی مارس ۲۰۲۱ و یک خطای ساخت بود. این باعث شد کیف‌پول‌ها به جای منبع سخت‌افزاری خود، از یک تولیدکننده تصادفی نرم‌افزاری ضعیف استفاده کنند. این امر امنیت سید را از ۱۲۸ بیت مورد انتظار به حداقل ۴۰ بیت در دستگاه‌های قدیمی‌تر کاهش داد. مهاجمان سپس می‌توانستند کلیدها را بدون دسترسی فیزیکی به کیف‌پول‌ها به صورت brute-force به دست آورند.
فعالیت بیت‌کوین پس از بهره‌برداری به شدت افزایش یافت، زیرا کاربران آسیب‌دیده دارایی‌های خود را جابجا و تجمیع کردند تا میزان در معرض بودن را کاهش دهند و تعداد آدرس‌های فعال را به بالاترین سطح در هشت ماه اخیر رساندند. اما این حادثه تأثیر قابل توجهی بر قیمت این دارایی رمزنگاری شده نداشت. در عوض، بیت‌کوین رشد چشمگیری را تجربه کرد و ماه گذشته به نزدیکی ۸۲,۰۰۰ دلار رسید.
این دارایی از آن زمان کمی عقب‌نشینی کرده اما در زمان نگارش این مطلب نزدیک به ۷۹,۵۰۰ دلار معامله می‌شود.