Υποτιθέμενο τέταρτο κύμα επίθεσης του Coldcard: Γιατί συνεχίζεται η εκκαθάριση 462 διευθύνσεων;

Ο επικεφαλής έρευνας της Galaxy, Alex Thorn, εντόπισε αυτό που φαίνεται να είναι ένα τέταρτο οργανωμένο κύμα κλοπής Bitcoin, το οποίο περιλαμβάνει seed που δημιουργήθηκαν από επηρεασμένο λογισμικό (firmware) Coldcard. Κατά τη διάρκεια της περιόδου περίπου 2,5 ωρών μεταξύ των blocks 960.778 και 960.792, οι ερευνητές παρατήρησαν 218 συναλλαγές που αφορούσαν 462 ύποπτες διευθύνσεις θυμάτων, 216 νέους προορισμούς και 388,92748828 BTC. Παρόμοιες συναλλαγές αναφέρθηκε ότι παρέμειναν στο mempool, ενώ οι επιβεβαιωμένες συναλλαγές είχαν ενεργοποιημένη τη λειτουργία replace-by-fee (RBF).

Η δραστηριότητα αυτή υποδηλώνει ότι η δημόσια αποκάλυψη και οι επείγουσες ενημερώσεις λογισμικού δεν έχουν εξαλείψει τον κίνδυνο που συνδέεται με τα previously generated seeds. Ο παρατηρούμενος ρυθμός εκκαθάρισης (sweep rate) έφτασε τις 13,8 ανά block, σε σύγκριση με 0,3 κατά τη διάρκεια μιας περιόδου ελέγχου πριν από το περιστατικό—μια αύξηση περίπου 45 φορές. Ωστόσο, το «τέταρτο κύμα» παραμένει μια ερευνητική ταξινόμηση βασισμένη σε on-chain μοτίβα. Τα στοιχεία δεν ταυτοποιούν οριστικά τους επιτιθέμενους ούτε αποδεικνύουν ότι η ίδια οντότητα πραγματοποίησε κάθε κύμα.

Βασικά Συμπεράσματα

• Το ύποπτο τέταρτο κύμα περιλάμβανε 218 συναλλαγές, 462 ύποπτες διευθύνσεις θυμάτων, 216 νέους προορισμούς και 388,92748828 BTC.
• Η συγκέντρωση της δραστηριότητας και η περίπου 45πλάσια αύξηση του ρυθμού εκκαθάρισης υποστηρίζουν την ερμηνεία συστηματικής εκμετάλλευσης και όχι απλής μεταφοράς πορτοφολιού.
• Κυρίως μεταφορές 1:1, ελάχιστη επαναχρησιμοποίηση προορισμών και κινήσεις δεύτερου βήματος (second-hop) μπορεί να υποδηλώνουν μια πιο διασκορπισμένη στρατηγική διαχείρισης κεφαλαίων.
• Η ενημέρωση του λογισμικού Coldcard δεν διορθώνει ένα υπάρχον αδύναμο seed· οι δυνητικά επηρεασμένοι χρήστες πρέπει να δημιουργήσουν ένα νέο seed μέσω μιας διορθωμένης διαδικασίας και να μεταφέρουν τα περιουσιακά τους στοιχεία.

Τι συνέβη κατά τη διάρκεια του ύποπτου τέταρτου κύματος επίθεσης;

Σύμφωνα με την παρακολούθηση του Thorn, η τελευταία συστάδα συναλλαγών εμφανίστηκε μεταξύ των blocks Bitcoin 960.778 και 960.792. Σε διάστημα περίπου 2,5 ωρών, οι ερευνητές εντόπισαν 218 συναλλαγές που μοιράζονταν χαρακτηριστικά associated with the continuing Coldcard incident. Οι συναλλαγές αφορούσαν 462 διευθύνσεις που ταξινομήθηκαν ως ύποπτες διευθύνσεις θυμάτων, 216 νέες διευθύνσεις προορισμού και 388,92748828 BTC. Παρόμοιες συναλλαγές αναφέρθηκε ότι περίμεναν ακόμη επιβεβαίωση στο mempool, γεγονός που υποδηλώνει ότι το παρατηρούμενο χρονικό παράθυρο μπορεί να μην αντιπροσωπεύει το τέλος της δραστηριότητας.

Οι προηγούμενες επιβεβαιωμένες συναλλαγές είχαν επίσης ενεργοποιήσει το RBF, το οποίο επιτρέπει την αντικατάσταση μιας μη επιβεβαιωμένης συναλλαγής Bitcoin με μια έκδοση που πληρώνει υψηλότερο τέλος. Το RBF είναι μια κανονική λειτουργία του δικτύου και δεν αποδεικνύει από μόνο του κακόβουλη πρόθεση. Στο πλαίσιο όμως μιας ongoing mass sweep, η χρήση του υποδηλώνει ότι whoever initiated the transactions διαχειριζόταν ενεργά την προτεραιότητα επιβεβαίωσης και μπορούσε να αυξήσει τα τέλη εάν εμφανίζονταν ανταγωνιστικές συναλλαγές.

Τα αναφερόμενα στοιχεία διευθύνσεων και αξιών απαιτούν προσεκτική ερμηνεία. Μια «διεύθυνση θύματος» είναι μια διεύθυνση που ταξινομείται από τους ερευνητές μέσω της συμπεριφοράς των συναλλαγών της και της σύνδεσής της με το σχετικό όριο λογισμικού Coldcard· δεν αντιπροσωπεύει απαραίτητα έναν μεμονωμένο χρήστη. Ένα πορτοφόλι μπορεί να ελέγχει πολλές διευθύνσεις και μια συναλλαγή μπορεί να ξοδέψει πολλές εισροές. Ομοίως, τα 388,92748828 BTC που παρατηρήθηκαν σε αυτό το παράθυρο δεν πρέπει να προστεθούν αυτόματα στις προηγούμενες εκτιμήσεις ζημιών έως ότου οι ερευνητές επιβεβαιώσουν ότι οι διευθύνσεις, οι εισροές και τα μεταφερθέντα κεφάλαια δεν επικαλύπτονται με προηγούμενες συστάδες.

Το πιο σημαντικό στοιχείο είναι η ένταση και η συνέπεια της δραστηριότητας. Οι ερευνητές υπολόγισαν 13,8 εκκαθαρίσεις ανά block κατά την παρακολουθούμενη περίοδο, σε σύγκριση με 0,3 ανά block σε μια περίοδο ελέγχου πριν από το περιστατικό. Μια τόσο απότομη αύξηση είναι δύσκολο να εξηγηθεί αποκλειστικά ως αντίδραση ανεξάρτητων χρηστών σε μια προειδοποίηση ασφαλείας. Οι συναλλαγές αναφέρθηκε επίσης ότι δεν περιείχαν εισροές prior to the relevant Coldcard firmware boundary, ενισχύοντας τη σύνδεση μεταξύ των εκκαθαρισμένων κεφαλαίων και των seeds που δημιουργήθηκαν υπό επηρεασμένο λογισμικό.

Η αξιολόγηση της Galaxy επομένως βασίζεται στο συνδυασμένο βάρος του χρονισμού, της επιλογής διευθύνσεων, της δομής συναλλαγών και της συμπεριφοράς προορισμού. Κανένα μεμονωμένο χαρακτηριστικό δεν είναι οριστικό: οι νόμιμοι χρήστες μπορούν να ενεργοποιήσουν RBF, να δημιουργήσουν νέες διευθύνσεις λήψης ή να μεταφέρουν κεφάλαια ταυτόχρονα μετά από μια επίσημη προειδοποίηση. Η ερμηνεία της οργανωμένης επίθεσης γίνεται πιο πειστική όταν αυτά τα χαρακτηριστικά εμφανίζονται με ασυνήθιστη κανονικότητα σε εκατοντάδες διευθύνσεις linked to firmware.

Ωστόσο, η on-chain ανάλυση δεν μπορεί να αποκαλύψει άμεσα ποιος ελέγχει τα ιδιωτικά κλειδιά. Ένας επιτιθέμενος θα μπορούσε να αλλάξει στρατηγικές συναλλαγών μεταξύ των κυμάτων, ενώ several operators could independently exploit the same weakness after it became public. Η Galaxy έχει consequently treat the clusters as coordinated attack waves χωρίς να ισχυρίζεται ότι κάθε κύμα έχει οριστικά αποδοθεί στην ίδια οντότητα.

Τι αποκαλύπτει η νέα τοπολογία συναλλαγών;

Το ύποπτο τέταρτο κύμα παρουσίαζε κυρίως δομή 1:1, όπου τα κεφάλαια από διευθύνσεις θυμάτων στέλνονταν σε ξεχωριστούς νέους προορισμούς. Μόνο ένας προορισμός αναφέρθηκε ότι received two sweeps και δεν εμφανίστηκε προφανής κεντρική διεύθυνση συγκέντρωσης κατά την αρχική περίοδο παρακολούθησης. Μερικά από τα κεφάλαια subsequently moved to second-hop addresses.

Αυτή η δομή διαφέρει από τα clearest fingerprints που παρατηρήθηκαν νωρίτερα στο περιστατικό. Η ανάλυση της Galaxy διαπίστωσε ότι τα δύο πρώτα μεγάλα κύματα χρησιμοποιούσαν επανειλημμένα hardcoded fees των 30 sat/vB και παρόμοια μοτίβα ομαδοποίησης (batching), υποστηρίζοντας την πιθανότητα κοινού χειριστή ή εργαλείου επίθεσης. Ένα μεταγενέστερο κύμα στράφηκε προς μεμονωμένες μεταφορές και διασκορπισμένους προορισμούς. Στα τρία πρώτα εντοπισμένα κύματα, αναφορές linked to Galaxy τοποθετούσαν το επηρεασμένο ποσό στα 1.367,05 BTC από 4.585 διευθύνσεις, τονίζοντας παράλληλα ότι οι διαφορές στα fingerprints των συναλλαγών εμπόδιζαν την οριστική απόδοση σε έναν μόνο επιτιθέμενο.

Μια εξήγηση είναι ότι ένας επιτιθέμενος αναγνώρισε ότι οι κεντρικές διευθύνσεις συλλογής καθιστούσαν τις προηγούμενες συναλλαγές ευκολότερες στη συσταδοποίηση και παρακολούθηση, και στη συνέχεια υιοθέτησε νέους προορισμούς και additional hops για να μειώσει την άμεση ορατότητα. Μια άλλη είναι ότι η αποκάλυψη της αδυναμίας επέτρεψε σε copycat attackers να αναζητήσουν remaining vulnerable seeds χρησιμοποιώντας independently developed tools. Και οι δύο ερμηνείες είναι συνεπείς με τα μοτίβα συναλλαγών, αλλά καμία δεν μπορεί να αποδειχθεί μόνο από την τοπολογία.

Οι μεταφορές δεύτερου βήματος δεν πρέπει να χαρακτηρίζονται αυτόματα ως νομιμοποίηση εσόδων από παράνομες δραστηριότητες. Μπορεί να διαχωρίζουν την αρχική εξαγωγή από τη μακροπρόθεσμη φύλαξη, να προετοιμάζουν κεφάλαια για μελλοντική ενοποίηση, να δοκιμάζουν εάν οι διευθύνσεις έχουν επισημανθεί ή να δρομολογούν περιουσιακά στοιχεία προς εξωτερικές υπηρεσίες. Οι ερευνητές θα πρέπει να καθορίσουν εάν οι διευθύνσεις δεύτερου βήματος τελικά συγκλίνουν ή αλληλεπιδρούν με αναγνωρίσιμες οντότητες. Σε αυτό το στάδιο, το defensible conclusion είναι ότι οι τελευταίες συναλλαγές δείχνουν συστηματική εκκαθάριση combined with increasingly dispersed fund management.

Η εξέλιξη των επιθέσεων αλλάζει επίσης τον πρακτικό κίνδυνο για τους χρήστες. Η Galaxy εντόπισε μια αρχική έξαρση κατά την οποία 1.082,65 BTC εκκαθαρίστηκαν από 1.196 διευθύνσεις μέσα σε περίπου 41 λεπτά. Η μεταγενέστερη δραστηριότητα στόχευσε πρόσθετες διευθύνσεις και μικρότερα υπόλοιπα χρησιμοποιώντας διαφορετικές δομές. Αυτό μπορεί να υποδηλώνει μια μετάβαση από την ταχεία εξαγωγή ορατών πορτοφολιών υψηλής αξίας στη συνεχή σάρωση του remaining population of weak seeds.

Μια συνεχής campaign enumeration can revisit the same vulnerable seed space and target smaller balances as attack tools improve or transaction costs change. Η δημόσια αποκάλυψη μπορεί επίσης να δημιουργήσει έναν αγώνα δρόμου μεταξύ νόμιμων ιδιοκτητών που προσπαθούν να μεταφέρουν τα κεφάλαιά τους και επιτιθέμενων που προσπαθούν να ανακατασκευάσουν τα κλειδιά τους. Το ύποπτο τέταρτο κύμα είναι therefore important not merely because of its observed value, but because it indicates that unmigrated seeds may remain exploitable after the most visible initial thefts have ended.

Η Τεχνική Ρίζα του Προβλήματος: Προβλέψιμη Τυχαιότητα

Η ομάδα Μηχανικής και Ασφάλειας Bitcoin της Block εντόπισε το υποκείμενο ζήτημα στην integration του λογισμικού Coldcard με το path generation τυχαίων αριθμών. Σύμφωνα με την Block, μια ρύθμιση που προοριζόταν να απενεργοποιήσει την υλοποίηση hardware-RNG του MicroPython caused an external library to fall back to the deterministic Yasmarang software generator rather than the expected STM32 hardware RNG. Η βιβλιοθήκη έλεγχε εάν υπήρχε ένα configuration macro, αλλά όχι εάν ήταν ενεργοποιημένο.

Για τα επηρεασμένα λογισμικά Mk2 και Mk3, ο fallback generator μπορούσε να αρχικοποιηθεί χρησιμοποιώντας metadata συσκευής και κατάσταση χρονομέτρησης χωρίς να λαμβάνει cryptographically secure entropy μέσω του ευπαθούς μονοπατιού. Εάν ένας επιτιθέμενος μπορούσε να προσδιορίσει ή να περιορίσει επαρκώς το UID της συσκευής, την κατάσταση του χρονομέτρου και τις προηγούμενες κλήσεις τυχαίων αριθμών, τα candidate outputs could potentially be reproduced offline. Σε νεότερες συσκευές, προστέθηκε input από secure element, αλλά η Block ανέφερε ότι μόνο τέσσερα bytes του resulting digest έφταναν στη συνάρτηση reseed, περιορίζοντας την securely differentiated state σε όχι περισσότερες από (2^{32}) possibilities under the relevant assumptions.

Η διέλευση weak random output μέσω ενός cryptographic hash δεν λύνει το πρόβλημα. Ένα hash μπορεί να κάνει τα αποτελέσματα να φαίνονται ομοιόμορφα κατανεμημένα, αλλά δεν μπορεί να δημιουργήσει περισσότερα possible secrets από όσα υπήρχαν στον αρχικό χώρο εισόδου. Ένας επιτιθέμενος μπορεί να απαριθμήσει candidate seeds, να παραγάγει τις διευθύνσεις Bitcoin τους και να συγκρίνει αυτές τις διευθύνσεις με το public blockchain. Μια ταύτιση παρέχει ένα validation signal που may reveal the corresponding private key without physical access to the wallet.

Αυτό δεν είναι αποτυχία του συστήματος υπογραφών του Bitcoin ή των προτύπων seed. Η ευπάθεια αφορά την τυχαιότητα που χρησιμοποιήθηκε πριν δημιουργηθούν τα ιδιωτικά κλειδιά. Μόλις υπάρξει ένα αδύναμο seed, μια offline, air-gapped ή φυσικά ασφαλισμένη συσκευή δεν μπορεί να εμποδίσει άλλο μέρος από την ανακατασκευή του ίδιου μυστικού μέσω υπολογισμού.

Η Block περιέγραψε την έκθεσή της ως μια early technical assessment που δημοσιεύθηκε ενώ η εκμετάλλευση φαίνεται να ήταν ενεργή και σημείωσε ότι δεν είχε ολοκληρώσει empirical testing κάθε possible attack path. Τα ευρήματά της should therefore be considered alongside Coinkite’s investigation and final technical conclusions. Ακόμη και με αυτή την επιφύλαξη, το κεντρικό ζήτημα ασφαλείας είναι σαφές: οι προστασίες που εφαρμόζονται μετά τη δημιουργία κλειδιών δεν μπορούν να αποκαταστήσουν την entropy που отсутствовала κατά τη δημιουργία του seed.

Γιατί η Ενημέρωση του Λογισμικού Δεν Είναι Αρκετή;

Η επίσημη καθοδήγηση της Coinkite distinguishes between preventing vulnerable seed generation in the future and repairing an existing seed. Το διορθωμένο λογισμικό αλλάζει τον τρόπο δημιουργίας νέων μυστικών, αλλά δεν μπορεί να alter a mnemonic created under an affected version. Η εισαγωγή αυτού του mnemonic σε updated firmware ή σε διαφορετικό hardware wallet αναδημιουργεί τα ίδια ιδιωτικά κλειδιά και διατηρεί τον υποκείμενο κίνδυνο. Η πλήρης αποκατάσταση απαιτεί τη δημιουργία ενός genuinely new seed through a corrected process και τη μεταφορά των κεφαλαίων on-chain.

Η Coinkite identifies Mk2 and Mk3 seeds generated on firmware versions 4.0.1 through 4.1.9 as affected. Συμβουλεύει επίσης τη μεταφορά για seeds Mk4 και Mk5 που δημιουργήθηκαν πριν από το standard firmware 5.6.0 ή το Edge firmware 6.6.0X, καθώς και για seeds Coldcard Q που δημιουργήθηκαν πριν από το standard firmware 1.5.0Q ή το Edge firmware 6.6.0QX. Η εταιρεία περιγράφει τον impact on Mk4, Mk5, and Q ως λιγότερο severe than on affected Mk2 and Mk3 devices αλλά still serious. Οι κάτοχοι Mk2 και Mk3 μπορούν να δημιουργήσουν replacement seeds μετά την εγκατάσταση της έκδοσης 4.2.0 ή νεότερης.

Genuinely independent entropy may provide limited exceptions. Η Coinkite δηλώνει ότι τουλάχιστον 50 fair, independent, and private dice rolls may contribute 128 bits of entropy, ενώ 99 ή περισσότερες ρίψεις contribut approximately 256 bits. Οι χρήστες που cannot confidently confirm how the rolls were generated and incorporated should not rely on this exception. Ένα strong BIP-39 passphrase may create an additional barrier, but Coinkite still recommends migration because the passphrase does not repair the original seed. Ένα PIN Coldcard δεν είναι BIP-39 passphrase και δεν εμποδίζει τη μετακίνηση κεφαλαίων blockchain εάν ανακατασκευαστούν τα ιδιωτικά κλειδιά.

Τι Πρέπει να Κάνουν Τώρα οι Χρήστες Coldcard;

Οι δυνητικά επηρεασμένοι χρήστες πρέπει να προσδιορίσουν το μοντέλο της συσκευής και την έκδοση λογισμικού που χρησιμοποιήθηκε όταν δημιουργήθηκε αρχικά το current seed. Η current firmware version alone is insufficient if the seed was created on an older Coldcard or imported from another device. Οι έλεγχοι και οι λήψεις λογισμικού πρέπει να γίνονται μόνο μέσω επίσημων καναλιών της Coinkite, χωρίς να ακολουθούνται σύνδεσμοι που παρέχονται από unsolicited support accounts, messages social media ή υπηρεσίες ανάκτησης.

Οι χρήστες within an affected range πρέπει να εγκαταστήσουν το applicable fixed firmware και να δημιουργήσουν ένα entirely new seed. Θα πρέπει να καταγράψουν securely το νέο backup, να επαληθεύσουν το fingerprint του πορτοφολιού και τη διεύθυνση λήψης απευθείας στην οθόνη του hardware και να στείλουν μια μικρή δοκιμαστική συναλλαγή πριν μεταφέρουν το remaining balance. Η αποκατάσταση του old mnemonic σε μια νέα συσκευή ή η συνέχιση της χρήσης του μετά από ενημέρωση λογισμικού δεν επιλύει την ευπάθεια.

Το περιστατικό δημιουργεί επίσης ευκαιρία για secondary fraud. Οι χρήστες δεν πρέπει ποτέ να αποκαλύπτουν seed words, private keys, passphrases, dice-roll sequences ή wallet backups σε anyone claiming to represent Coldcard, Coinkite, Galaxy, an exchange, law enforcement, or a recovery company. Το legit support personnel does not need these secrets to verify firmware or explain migration procedures.

Οι χρήστες multisignature πρέπει να αξιολογήσουν πόσα affected keys participate in the spending threshold. Εάν enough vulnerable keys can be reconstructed, η προστασία multisignature may also fail. Η αντικατάσταση κλειδιών without weakening the threshold or unnecessarily exposing wallet scripts can require a more carefully planned migration, particularly for high-value or institutionally managed wallets.

Ευρύτερες Επιπτώσεις για την Ασφάλεια Hardware Wallet

Το περιστατικό δεν demonstrates that all hardware wallets or self-custody systems are unsafe. Δείχνει ότι η ασφάλεια του πορτοφολιού depends on the entire key lifecycle: entropy generation, firmware configuration, dependency review, seed backup, transaction verification, and eventual migration. Ετικέτες όπως «air-gapped», «offline», «open source» ή «secure-element protected» describe individual defenses rather than the security of the complete system.

Το open-source firmware enables independent review but does not guarantee that implementation errors will be discovered before exploitation. Ισχυρότερη διασφάλιση requires reproducible builds, entropy testing, code review across library boundaries, deterministic test vectors, and fail-closed behavior when secure randomness is unavailable. Ένα πορτοφόλι can otherwise continue receiving funds and signing valid transactions while concealing a weakness that has existed since seed creation.

Το κεντρικό μάθημα αφορά την provenance του seed. Η μεταφορά ενός old mnemonic σε newer hardware improves its storage environment but does not change its mathematical security. Τα hardware wallets protect how private keys are stored and used; they cannot retroactively make a predictable seed unpredictable.

Συμπέρασμα

Το ύποπτο τέταρτο κύμα επίθεσης Coldcard indicates that the risk window remains open. Ο συμπιεσμένος χρονισμός, η περίπου 45πλάσια αύξηση του ρυθμού εκκαθάρισης, το όριο εισροών linked to firmware και η regular transaction structure support Galaxy’s assessment of systematic activity. Οι ταυτότητες των επιτιθέμενων και η σχέση μεταξύ των different waves, however, remain unconfirmed.

Για τους δυνητικά επηρεασμένους χρήστες, η προτεραιότητα είναι να επαληθεύσουν πότε και πώς δημιουργήθηκε το current seed τους. Το fixed firmware can protect newly generated secrets, but it cannot repair an existing weak seed. Η effective remedy είναι να δημιουργήσουν ένα νέο seed μέσω μιας corrected process και να μεταφέρουν τα assets securely.

Αποποίηση Ευθύνης Κινδύνου: Αυτό το άρθρο προορίζεται μόνο για ενημερωτικούς σκοπούς και δεν αποτελεί επενδυτική, νομική ή συμβουλή cybersecurity. Οι χρήστες πρέπει να επαληθεύουν τις εκδόσεις λογισμικού και τις διαδικασίες μεταφοράς μέσω της επίσημης τεκμηρίωσης της Coinkite και να ζητούν qualified assistance για complex wallet configurations.