Perusahaan Galaxy Research mengumumkan telah mendeteksi gelombang ketiga serangan, yang diduga menargetkan alamat yang dibuat di perangkat Coldcard. Menurut data yang ada, dalam gelombang terakhir, 207,7294 $BTC berhasil ditarik keluar, sehingga meningkatkan total kerugian menjadi 1367,05 $BTC, atau sekitar 88,6 juta dolar AS, dari 4585 alamat.
Menurut data perusahaan riset tersebut, dua gelombang serangan pertama sebagian besar menunjukkan perilaku yang serupa di blockchain. Pada kedua gelombang tersebut, dana ditransfer ke sejumlah kecil alamat koleksi bersama, menggunakan alamat P2WPKH, dan target serangannya adalah dompet yang dibuat berdasarkan jalur turunan yang berbeda. Interval sekitar 27 jam antara kedua gelombang dan kesamaan struktur transaksi memungkinkan dugaan bahwa serangan-serangan tersebut mungkin dilakukan oleh orang atau kelompok yang sama.
Namun, Galaxy Research menekankan bahwa ada perbedaan dalam biaya transaksi dan sinyal "penggantian biaya" antara dua gelombang pertama, sehingga tidak dapat secara pasti membuktikan keterlibatan pelaku kejahatan yang sama.
Gelombang Ketiga Mungkin Menunjukkan Pelaku Kejahatan yang Berbeda.
Menurut data Galaxy Research, gelombang ketiga serangan berbeda dari dua gelombang sebelumnya dalam hampir semua karakteristik perilaku yang dapat diukur. Alih-alih menggunakan alamat koleksi bersama seperti pada serangan pertama, dalam gelombang ketiga, sebuah alamat target terpisah dibuat untuk setiap korban.
Disebutkan bahwa Bitcoin yang dicuri dalam gelombang ketiga disimpan di alamat P2WSH, bukan alamat P2WPKH, dan bahwa dalam setiap dump rata-rata menggabungkan 6,37 alamat korban. Sebaliknya, gelombang serangan pertama hanya menargetkan satu alamat korban per transaksi. Selain itu, dinyatakan bahwa gelombang ketiga hanya memindai alamat di sepanjang jalur pembangkitan standar.
Para peneliti mencatat bahwa perubahan ini mungkin disebabkan oleh pelaku kejahatan yang sama yang mendesain ulang alat-alatnya untuk mempersulit pelacakan transaksi di blockchain. Namun, juga disebutkan bahwa mungkin ada pelaku kejahatan kedua yang menargetkan kumpulan kunci rentan yang sama, setelah informasi tentang kerentanan Coldcard menjadi pengetahuan publik.
Galaxy Research melaporkan bahwa data blockchain tidak memungkinkan untuk secara jelas membedakan kedua skenario ini. Perusahaan tersebut menyatakan bahwa meskipun sangat mungkin setiap gelombang serangan dikelola oleh satu operator, tidak dapat dipastikan dengan yakin bahwa ketiga gelombang tersebut terkait dengan pelaku kejahatan yang sama.
Bitcoin di Alamat Pelaku Kejahatan Belum Dipindahkan.
Menurut perhitungan Galaxy Research, pelaku kejahatan mengontrol total 1.366,3865 $BTC. Diklaim bahwa belum semua alamat akhir pelaku kejahatan, ke mana Bitcoin senilai sekitar 88,6 juta dolar AS ini ditransfer, telah dibelanjakan di blockchain.
Analisis per blok menunjukkan bahwa alamat-alamat tersebut secara massal dikirim ke jaringan selama gelombang serangan. Tidak adanya operasi transfer data di blok-blok perantara di dalam setiap gelombang yang dapat dikaitkan dengan tindakan pelaku kejahatan menunjukkan bahwa operasi dikirim ke jaringan dalam kelompok, bukan secara terus-menerus.
Disebutkan bahwa kerugian terutama terkonsentrasi pada dompet dengan saldo kurang dari 1 $BTC berdasarkan jumlah alamat, tetapi alamat dengan saldo yang lebih besar menjadi penentu dalam hal jumlah total. Galaxy Research memperkirakan bahwa distribusi ini lebih menyerupai dompet kustodial pribadi pengguna individu daripada layanan kustodial institusional.
Penelitian ini juga mengungkapkan bahwa perangkat lunak rentan Coldcard dirilis pada 17 Maret 2021, sekitar blok 674.951 jaringan Bitcoin. Galaxy Research menyatakan bahwa tidak ada satu pun Bitcoin yang teridentifikasi dicuri dalam tiga gelombang serangan pertama yang dibuat sebelum blok ini.
*Ini bukan rekomendasi investasi.
end-content
