ChainCatcher informa que el ataque a la billetera física Coldcard se ha ampliado a aproximadamente 181,6 millones de dólares, con el atacante transfiriendo 1.816 BTC desde más de 5.200 direcciones. Galaxy Research confirmó una cuarta ola de transferencias, corrigiendo que esta sola ola movió aproximadamente 449 BTC. Alex Thorn, responsable de Galaxy Research, indicó que la actividad más reciente podría ser una "cuarta ronda de robo organizado", con una tasa de transferencias de 13,8 transacciones por bloque, unas 45 veces el nivel de referencia previo al incidente. Su análisis sugiere que los patrones observados indican que varios grupos podrían estar escaneando en paralelo el espacio de claves afectado. La causa del incidente se remonta a una actualización de firmware de algunos dispositivos Coldcard en 2021, que cambió el proceso de generación de la semilla de la billetera desde una fuente aleatoria de hardware a un patrón de software predecible. El fabricante canadiense Coinkite recomienda a los usuarios que hayan generado semillas de billetera en dispositivos Coldcard que transfieran sus fondos lo antes posible a una nueva billetera segura.
Ataque al monedero físico Coldcard aumenta a $116 millones, más de 5.200 direcciones afectadas
ChaincatcherCompartir
Resumen
Un ataque de repetición en monederos hardware Coldcard ha alcanzado los $116 millones, con 1.816 BTC extraídos de más de 5.200 direcciones. Galaxy Research confirmó una cuarta ola, moviendo 449 BTC. Alex Thorn lo calificó como una “cuarta ronda de robo organizado”, señalando 13,8 transacciones por bloque, 45 veces el promedio normal. La vulnerabilidad se origina en una actualización de firmware de 2021 que cambió la generación de la semilla a un modelo predecible. Coinkite instó a los usuarios a mover sus fondos. Un ataque de reentrada también pudo haber jugado un papel en el robo.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.