Coldcard Saldırganı Bitcoin’leri Hareket Ettirmeye Başladı: ThorChain ve Coinjoin İzleri

30 Temmuz’da gerçekleşen Coldcard saldırısında ele geçirilen Bitcoin’lerin hareketi, Eylül ayının ilk haftasında ciddi bir ivme kazandı. Uzun süre sessiz kalan saldırgan ya da saldırganlar, aylarca ilk adreslerde bekleyen fonları artık aktif olarak taşımaya başladı.

Kasalar Büyükten Küçüğe Boşaltılıyor

Galaxy Research’ün paylaştığı analize göre saldırgan, çalınan Bitcoin’leri saklamak amacıyla toplamda 294 adet ‘vault’ (kasa) oluşturdu. Bu kasalar şu an itibarıyla yavaş yavaş boşaltılmakta olup bugüne kadar 11 tanesi tamamen sıfırlandı. Dikkat çekici olan nokta ise boşaltma sırasının rastgele değil, içindeki BTC miktarına göre büyükten küçüğe doğru ilerlediğidir.

Kritik Transfer Tarihleri

• 2 Eylül: Saldırgan ilk büyük hareketini gerçekleştirerek 20,5 BTC’yi ThorChain üzerinden Ethereum ağına taşıdı.
• 5 Eylül: İkinci büyük kasadan 15,4 BTC daha çıkarıldı.
• 6 Eylül: Tek bir günde 10 farklı kasadan toplam 61,12 BTC hareket ettirildi.

Bu üç günlük süreçte kasalardan çıkan toplam miktar 90,7 BTC‘ye ulaştı. Mevcut piyasa değeriyle bu rakam yaklaşık 7,7 milyon dolar seviyesine karşılık geliyor.

ThorChain ve Coinjoin: İz Karartma Girişimi

Saldırganın fonları takip edilmekten korumak için birden fazla yöntem kullandığı gözlemlendi. ThorChain aracılığıyla Bitcoin’lerin Ethereum ağına aktarılması bu yöntemlerin başında geliyor. Bunun yanı sıra Coinjoin tekniğinin de devreye sokulduğu belirtildi; ancak hangi platformların kullanıldığı henüz tespit edilemedi. Coinjoin, birden fazla işlemi tek bir havuzda birleştirerek işlem izini belirsizleştiren bir gizlilik yöntemi olarak biliniyor.

Açık Kalan Güvenlik Açığı

Coldcard cihazlarının üreticisi Coinkite, söz konusu güvenlik açığını kapatan bir yazılım güncellemesi yayımladı. Ne var ki bu güncelleme yalnızca yeni kurulumlar için geçerli; mevcut eski cüzdanlarda açık otomatik olarak kapatılmıyor. Dolayısıyla güncelleme yapmayan kullanıcılar risk altında olmaya devam ediyor.

Öte yandan saldırıda çalınan toplam 1.806 BTC’nin yaklaşık yüzde 82’si hâlâ ilk aktarıldıkları adreslerde durmaktadır. Saldırganın bu fonları ne zaman ve nasıl hareket ettireceği merakla takip ediliyor.