O atacante, atuando por meio de chaves geradas pela Coldcard, está agora esvaziando carteiras no valor de alguns milhares de dólares cada.
A Galaxy Research identificou uma terceira onda de varreduras no início da manhã deste domingo, com aproximadamente 208 bitcoins drenados de 1.912 endereços entre o meio-dia da última sexta-feira e a manhã deste último sábado no horário UTC.
Isso representa pouco mais de um décimo de bitcoin por vítima. A primeira onda de abertura em 30 de julho teve uma média próxima a uma moeda completa, 1.083 bitcoins provenientes de 1.196 endereços em 41 minutos.
As perdas observadas ao longo das três ondas somam agora um total de 1.367 bitcoins, cerca de US$ 89 milhões, provenientes de 4.585 endereços.
A terceira onda envia as moedas de cada vítima para seu próprio destino, em vez do punhado de endereços coletor compartilhados que tornaram as duas primeiras fáceis de mapear, e as estaciona em saídas pay-to-witness-script-hash, um formato que pode conter condições multisignature ou timelock, em vez das saídas de chave única simples usadas anteriormente.
Ele agrupou uma média de seis vítimas em cada varredura, enquanto a onda um levava exatamente uma por vez, e ele analisava apenas o caminho de derivação padrão, o ramo padrão da árvore de chaves que uma carteira verifica primeiro, em vez de testar vários ramos por semente.
Isso é, ou o mesmo operador reconstruindo após ter sido enumerado publicamente, ou um segundo operador explorando o mesmo espaço de chaves vulnerável de forma independente, e a cadeia não os diferencia.
A Galaxy afirmou estar confiante de que cada onda é internamente um único operador, e que não vinculará as três.
A falha remonta a uma versão de firmware de março de 2021 que direcionava a geração da semente para um randomizador de software previsível em vez do hardware do chip, deixando um conjunto limitado de chaves possíveis que qualquer pessoa com a divulgação e poder computacional suficiente pode reproduzir offline, sem nunca precisar acessar um dispositivo.
Mas a varredura não parou quase três dias depois, e a queda na média de ganhos indica que a parte lucrativa desse espaço-chave já foi explorada.
