Oltre 100 milioni di dollari in Bitcoin (BTC) sono stati rubati attraverso l'attuale exploit del portafoglio Coldcard, ha dichiarato Galaxy Research, ma il commentatore di mercato Joe Consorti ha sostenuto che l'attaccante potrebbe avere difficoltà a spendere gran parte di quel bottino poiché ogni BTC è tracciato sulla blockchain pubblica.
Invece di concentrarsi solo sulla dimensione del furto, Consorti ha detto che l'incidente mostra anche una caratteristica spesso trascurata della crypto OG: mentre le chiavi private possono essere compromesse, il movimento delle unità rubate rimane visibile alle forze dell'ordine, agli scambi e agli analisti della blockchain.
La trasparenza lascia il Bitcoin rubato sotto osservazione
In un post su X, Consorti ha scritto:
“Il ladro che ha rubato 100 milioni di dollari in BTC avrà difficoltà a spendere la maggior parte di esso. Ogni moneta è in bella vista, tracciata da Galaxy, dall'FBI e da migliaia di altri.”
Ha aggiunto che il Bitcoin “potrebbe essere il peggior denaro per il crimine mai inventato.” In un video che accompagna
Ha anche notato che gli utenti che hanno seguito le pratiche raccomandate di auto-custodia sono comunque diventati vittime perché la casualità sottostante utilizzata per generare i semi del portafoglio era stata indebolita.
Galaxy Research ha finora identificato 1.596 BTC rubati attraverso circa 7.300 indirizzi in tre ondate di attacco confermate. Se si includono attività sospette ma non confermate, le perdite potrebbero raggiungere i 2.055 BTC, per un valore superiore a 130 milioni di dollari.
Secondo l'azienda, circa il 90% del Bitcoin rubato non è stato spostato, mentre tutte le monete delle prime tre ondate confermate sono ancora in portafogli controllati dall'attaccante. Ha anche dichiarato di aver condiviso tutti gli indirizzi degli attaccanti confermati con le agenzie di enforcement statunitensi, così come con gli scambi di criptovalute e le aziende di investigazione blockchain.
Nonostante l'entità del furto e i titoli che ha generato, il BTC era scambiato vicino ai 64.000 dollari al momento della scrittura, in aumento del 2% nelle ultime 24 ore, un punto citato da Consorti come prova che il mercato ha in gran parte separato il fallimento della sicurezza dal protocollo Bitcoin stesso.
Il primo furto confermato è emerso il 31 luglio, quando 594,5 BTC sono stati prelevati da circa 500 indirizzi attraverso quattro blocchi. Coinkite, l'azienda dietro il dispositivo Coldcard, ha dichiarato che i semi interessati portano circa 72 bit di entropia invece dei 128 bit che dovrebbero avere, rendendoli indovinabili con abbastanza potenza di calcolo.
L'azienda ha da allora aggiornato il firmware più recente ma non può correggere i semi già generati su dispositivi vulnerabili e ha consigliato agli utenti dei suoi dispositivi Mk3, Mk4, Mk5 e Q di spostare i propri fondi su hardware non interessato.
Il dibattito continua su se il bottino possa essere riciclato
Il commentatore di criptovalute Shagun aveva la stessa idea di Consorti, sostenendo che l'analisi della blockchain, i controlli di conformità e gli errori operativi avrebbero reso molto più difficile spostare una così grande quantità di Bitcoin rubato rispetto al rubarlo. Invece, hanno consigliato all'attaccante di restituire i fondi in cambio di una ricompensa per la sicurezza negoziata.
Tuttavia, non tutti erano d'accordo sul fatto che il ladro non sarebbe stato in grado di incassare, suggerendo che potessero coprire le proprie tracce utilizzando strumenti di privacy come mixer, monete focalizzate sulla privacy, transazioni Taproot e la Lightning Network.
Fonte: CryptoPotato
