Coldcard Saldırganı Wave 3 Kasalarından 7,7 Milyon Dolarlık Bitcoin (BTC) Taşıdı

97 BTC, Wave 3 Kasalarından Çıktı

Coldcard donanım cüzdanı hırsızlığının arkasındaki saldırgan, zincir üstü verilerin yakından izlediği bir dizi planlı çıkışla, sömürünün üçüncü dalgasındaki kasalardan 97,09 Bitcoin (BTC) taşıdı. Bu tutar söz konusu ganimetin yaklaşık yüzde 45'ine denk geliyor ve pazartesi günkü fiyatlarla kabaca 7,7 milyon dolar değerinde. Pazartesi günü yayımlanan bir araştırma dizisi bu hareketlerin tamamını zincir üstünde tek tek izledi. İlk hareket 2 Eylül'de geldi: yaklaşık 20,5 BTC, en büyük kasadan zincirler arası takas protokolü (cross-chain swap) THORChain üzerinden çıkıp Ethereum tarafındaki varlıklara dönüştü; bu, wrapped Bitcoin ile aynı sınıfa giren zincirler arası araçlar. Ancak köprüyü fiilen tamamlayan miktar 20,56 BTC olarak kayıtlara geçti; küçük fark yol boyunca komisyon ve kaymaya gitti. Hafta sonunda taktik değişti: pazar gecesi harcamaları CoinJoin turlarına yönlendirildi. CoinJoin, birden çok kullanıcının işlemlerini tek bir blokta havuzlayarak girişlerin çıkışlarla eşleştirilmesini imkânsız kılan bir gizlilik tekniği. Bu yöntemle gönderilen paraların 57,24 BTC'si, tek bir adreste harcanmamış CoinJoin para üstü (change) olarak bekliyor; iz ise yaklaşık 19 BTC daha harcandıktan sonra kayboluyor.

Kasa mimarisi tamamen saldırganın kendi eseri: hırsız, kurban başına bir tane olmak üzere 293 adet iki-iki çok imzalı (multisig) kasa kurdu ve bunları katı bir sırayla, yani en büyük bakiyeden başlayarak boşaltıyor — adeta bir balina titizliğinde pompalama. Şu ana kadar 11 kasa tamamen boşaldı; sıradaki 10 kasa toplam 30,81 BTC barındırıyor, en küçük 233 kasa ise hâlâ 33,77 BTC tutuyor. Hareket deseni üç ayrı çekilişte netleşiyor: 2 Eylül'de 20,5 BTC, 5 Eylül'de CoinJoin'e 15,48 BTC ve 6 Eylül'de on kasadan havuzlanarak 61,12 BTC. Kritik bir ayrıntı da şu: bu hafta sonundaki patlamadan önce, 6 Ağustos'tan bu yana hiçbir toplu çıkış kaydedilmemişti. Bir aylık sessizliğin ardından operatörün yeniden devreye girmesi, tesadüfi denemeler yerine sabit bir tasfiye takvimini izlediğini düşündürüyor.

Kök Neden: 2021 Tarihli Bir Tohum Üretim Hatası

Hırsızlığın teknik kökü, Coinkite'in Mart 2021'de dağıttığı bir donanım yazılımı sürümüne dayanıyor. O sürüm, tohum (seed) üretimini cihazın donanım rastgele sayı çipinden alıp yazılımsal bir alternatife yönlendirdi ve anahtar gücü 128 bit entropiden 40 bitin altına kadar düştü. Bu kadar zayıf bir entropiyle saldırgan, özel anahtarları çevrimdışı yeniden üretebildi ve tek imzalı adreslere hiçbir cihaza fiziksel olarak dokunmadan el koyabildi; toplu boşaltmalar 30 Temmuz'da başladı. Coinkite'in düzeltmesi gerçek ama sınırlı. Yeniden yazılan yazılım — Mk4/Mk5 için 5.6.2 ve Q için 1.5.2Q — artık kullanıcıdan kendi rastgeleliğini tuş basımları, zar atma ya da yazı-tura ile üretmesini zorunlu kılıyor. Ancak güncelleme, hatalı sürümde üretilmiş bir tohumu onaramıyor: etkilenen yazılımda cüzdanı oluşturulmuş herkesin yeni bir tohum üretip tüm paraları ona taşıması gerekiyor; orijinal yedeklerini kaybetmiş veya birikimlerini birden çok eski cüzdana dağıtmış kullanıcılar için bu ciddi bir külfet. Coinkite CEO'su Rodolfo Novak, 31 Temmuz'da yayımladığı açık bir mektupta özür diledi ve şirketin "kullanıcılarımızın güvenini yeniden kazanmak zorunda" olduğunu yazdı; eksiksiz bir teknik inceleme raporu ise hâlâ hazırlanıyor.

Kayıplara ilişkin açıklanan rakam büyümeye de açık. Pazartesi günkü zincir takibi, 58 adresten beslenen ve diğerleriyle aynı biçime sahip, henüz doğrulanmamış önceden bilinmeyen bir kasa tespit etti. Bunun bir başka Coldcard kurbanına ait olduğu çıkarsa, sömürünün belgelenmiş toplamı yaklaşık 1.806 BTC'ye, yani 143,9 milyon dolara tırmanıyor. Galaxy, Ağustos'tan bu yana ayrıca doğrulanmamış 638,5 BTC'lik dördüncü bir dalgayı da takibinde taşıyor; bu dalga teyit edilirse kümülatif tablo 2.400 BTC sınırını aşar. Doğrulanmış tüm dalgalar göz önüne alındığında, çalınan paraların yüzde 82'si hâlâ saldırganın ilk yerleştirdiği adreste duruyor; şimdiye dek yalnızca yüzde 18 hareket ettirildi.

Çalınan BTC'nin Yüzde 82'si Hâlâ Yerinde Duruyor

Zincir üstü verileri okuma biçimimiz şunu gösteriyor: karşımızdaki bir düzeni harfiyen uygulayan bir operatör, doğaçlama yapan biri değil. Katı bir biçimde en büyük kasadan başlayan sıralama ve ortasında THORChain'den CoinJoin'e geçiş, failin hem zincirler arası yönlendirme hem de gizlilik araçlarına hâkim olduğunu ortaya koyuyor. Sonraki hamlenin pratik işaretleri de şimdiden görünür durumda: tek bir adreste bekleyen 57,24 BTC'lik harcanmamış CoinJoin para üstü, hâlâ dolu olan 233 küçük kasa ve teyit edilmemiş kalan 638,5 BTC'lik olası dördüncü dalga. Ganimetin yüzde 82'si hareketsiz durduğu için ilave toplu çıkışlar bekliyoruz; etkilenen Mk3 cihazlarına sahip ve hatalı bir tohum üzerinde HODL yapmayı sürdüren kullanıcılar, Bitcoin piyasası ne yönde ilerlerse ilerlesin riske açık kalmaya devam ediyor.