Ele agrupou uma média de seis vítimas em cada varredura, enquanto a onda um levava exatamente uma por vez, e ele analisava apenas o caminho de derivação padrão, o ramo padrão da árvore de chaves que uma carteira verifica primeiro, em vez de testar vários ramos por semente.
Isso é, ou o mesmo operador reconstruindo após ter sido enumerado publicamente, ou um segundo operador explorando o mesmo espaço de chaves vulnerável de forma independente, e a cadeia não os diferencia.
A Galaxy afirmou estar confiante de que cada onda é internamente um único operador, e que não vinculará as três.
A falha remonta a uma versão de firmware de março de 2021 que direcionava a geração da semente para um randomizador de software previsível em vez do hardware do chip, deixando um conjunto limitado de chaves possíveis que qualquer pessoa com a divulgação e poder computacional suficiente pode reproduzir offline, sem nunca precisar acessar um dispositivo.
Mas a varredura não parou quase três dias depois, e a queda na média de ganhos indica que a parte lucrativa desse espaço-chave já foi explorada.
Leave a Reply