استمرار هجوم Coldcard، يُحث المستخدمون على نقل الأموال من العناوين المتأثرة

وفقًا لأخبار Mars Capital، في 2 أغسطس، تعرضت Coldcard لهجوم، وارتفع مبلغ الأموال المسروقة إلى 1367.05 BTC، بقيمة حوالي 88.6 مليون دولار أمريكي، ويشمل ذلك 4585 عنوانًا. وقال أليكس ثورن، رئيس الأبحاث في Galaxy، إن الهجوم لا يزال مستمرًا، ويجب على المستخدمين الذين لم ينقلوا أصولهم بعد نقل أصولهم فورًا من العناوين التي أنشأتها Coldcard. كما دعا المستخدمين المتضررين إلى تقديم معلومات طوعًا لمساعدة تتبع الأموال المسروقة والإبلاغ عنها للسلطات التنفيذية. وأشار ثورن إلى أن ثلاث موجات هجوم كبيرة تم التحقق منها سابقًا كانت تتميز بخصائص آلية واضحة، مع أنماط معاملات متشابهة، وربما تم تنسيقها تلقائيًا؛ ولا تزال الأموال المسروقة ذات الصلة عالقة في عناوين المهاجمين ولم تُنقل بعد. لكن في الآونة الأخيرة، ظهر مهاجمون انتهازيون بحجم أصغر، يقومون بنقل وتنظيف الأموال خلال ساعات قليلة، حيث تتدفق جزء من الأموال عبر خدمات سلسلة متقاطعة مثل ThorChain إلى منصات قمار خارجية. جميع عناوين Coldcard ذات التوقيع الواحد التي تم إنشاؤها بعد ترقية البرنامج الثابت في مارس 2021 قد تتعرض للسرقة في النهاية، ويجب على المستخدمين إكمال النقل في أسرع وقت ممكن. كانت الأموال المسروقة تبقى عادةً صامتة لمدة 3.18 سنة في المتوسط، وبلغت الوسيط 3.55 سنة، وكان الضحايا في الغالب من حاملي الأصول على المدى الطويل. وقال ثورن إن معظم الأصول المسروقة التي تم اكتشافها حتى الآن لم تُنقل بعد، وقد تم تقديم العناوين ذات الصلة إلى السلطات التنفيذية الأمريكية والجهات المرتبطة بالصناعة. ويعتقد أن هذه الحادثة تمثل ضربة كبيرة للاحتفاظ الذاتي للبيتكوين، وتحتاج الصناعة إلى تحسين الأمان والتعليم وتحذيرات المخاطر المتعلقة بتعقيد الاحتفاظ الذاتي.