Penyerang Coldcard Wave 3 Pindahkan 45% Bitcoin Curian

Bagaimana dana Wave 3 bergerak

Pergerakan besar pertama terjadi pada 2 September, ketika sekitar 20.5 BTC dari brankas terbesar dikirim melalui THORChain dan dikonversi menjadi Ethereum. Perhitungan transaksi yang lebih presisi menunjukkan 20.56 BTC pada akhirnya mencapai Ethereum. Aktivitas berikutnya mengambil rute berbeda, dengan dana masuk ke putaran CoinJoin, teknik privasi Bitcoin yang menggabungkan transaksi dari banyak partisipan agar keterkaitan antara input dan output lebih sulit dilacak. Sebanyak 57.24 BTC lainnya tetap belum dibelanjakan sebagai kembalian CoinJoin dalam satu alamat, sementara Galaxy Research mengatakan jejak yang dapat diamati berakhir pada sekitar 19 BTC lagi.

Galaxy Research menulis, “Pelaku eksploit Coldcard ‘Wave 3’ terus memindahkan dana,” dan mengatakan transfer terbaru tersebut “masuk ke putaran coinjoins.” Firma riset itu mengatakan operator telah membuat rangkaian brankas multisig yang terstruktur untuk koin curian dan membelanjakannya berdasarkan ukuran saldo, dimulai dari kepemilikan terbesar alih-alih memindahkan dana secara acak.

Pergerakan Wave 3 tidak merepresentasikan porsi yang sama dari keseluruhan pencurian Coldcard. Galaxy Research mengatakan sekitar 82% Bitcoin yang dicuri di seluruh gelombang yang teridentifikasi masih berada di alamat asli yang dikendalikan penyerang, sementara 18% sisanya sudah berpindah dalam transaksi yang terkait dengan upaya mencuci dana curian tersebut.

Pembelanjaan terbaru juga mengungkap brankas tambahan yang menurut Galaxy Research telah “dibelanjakan bersama” (co-spent) dan didanai oleh 58 alamat yang kemungkinan terkait dengan korban Coldcard. Galaxy menandai penyebab klaster tersebut masih terbuka, namun meyakini itu merepresentasikan korban Coldcard lainnya. Jika dimasukkan, total eksploit yang dipublikasikan Galaxy Research akan naik menjadi sekitar 1,806 BTC, bernilai $143.9 juta pada snapshot yang dikutip.

Perhitungan Galaxy Research sebelumnya pada pertengahan Agustus mengidentifikasi sekitar 1,779 BTC yang dicuri dari 190 korban di lebih dari 8,600 alamat. Firma riset itu juga mencatat gelombang keempat yang belum terkonfirmasi sebesar 638.5 BTC pada Agustus. Jika pada akhirnya diatribusikan pada kompromi Coldcard, klaster tersebut akan mendorong agregatnya menjadi di atas 2,400 BTC. Namun, Galaxy Research belum mengonfirmasi gelombang keempat tersebut, dan sebelumnya mencatat tidak ada sweep penyerang sejak 6 Agustus.

Cacat firmware melemahkan pembuatan seed Coldcard

Kampanye pencurian dimulai pada 30 Juli 2026, dan ditelusuri kembali ke cacat firmware yang diperkenalkan oleh Coinkite pada Maret 2021. Masalah tersebut mengalihkan pembuatan seed dari sumber angka acak berbasis hardware pada perangkat Coldcard ke generator berbasis software yang lebih lemah. Hal itu menurunkan keamanan seed dari perkiraan 128 bit entropi menjadi serendah 40 bit pada beberapa perangkat lama, sehingga memungkinkan penyerang merekonstruksi private key yang rentan secara offline dan menguras alamat single-signature tanpa mengakses dompet hardware secara fisik.

Coinkite kemudian merombak total firmware yang terdampak, dengan versi terbaru yang tercantum sebagai Mk4/Mk5 5.6.2 dan Q 1.5.2Q. Pengaturan yang direvisi mengharuskan pengguna menambahkan random tambahan melalui tekanan tombol, lemparan dadu, atau lempar koin. Memperbarui firmware tidak dapat memperbaiki seed yang awalnya dibuat dengan versi yang cacat, sehingga pemilik dompet yang terdampak harus membuat seed baru dan memindahkan Bitcoin mereka ke alamat yang diturunkan darinya.

CEO Coinkite Rodolfo Novak meminta maaf dalam surat terbuka bertanggal 31 Juli, menulis bahwa perusahaan harus “mendapatkan kembali kepercayaan pengguna kami.” Postmortem teknis lengkap masih dalam persiapan pada periode yang dicakup oleh informasi tersebut.