Patuloy ang Coldcard Attack, Inirerekomenda ang Paglipat ng Pondo mula sa mga apektadong address

Ayon sa Mars Finance, noong Agosto 2, kinuha ang Coldcard, at tumataas na ang nakuha na pondo sa 1,367.05 BTC, na may halagang humigit-kumulang sa $88.6 milyon, at nakakaapekto sa 4,585 mga address. Sinabi ni Alex Thorn, ang head of research ng Galaxy, na patuloy pa ang pag-atake, at dapat agad na ilipat ng mga user na hindi pa nakalipat ang kanilang pondo ang kanilang mga asset mula sa mga address na ginawa ng Coldcard. Kinukumenda rin niya ang mga naapektadong user na magbigay ng impormasyon upang tulungan ang pagsubaybay sa nakuha na pondo at i-report ito sa mga awtoridad. Sinabi ni Thorn na ang tatlong malalaking pag-atake na napatunayan ay may malinaw na mga katangian ng automation, may magkakaparehong pattern ng transaksyon, at posibleng automated; ang mga nakuha na BTC ay patuloy pa ring nasa mga address ng attacker at hindi pa nakalipat. Gayunpaman, mayroon nang lumabas na mas maliit na oportunistic attacker na nakakalipat at naglilinis ng pondo sa loob ng ilang oras, at ilan sa mga pondo ay napunta sa mga offshore betting platform gamit ang mga serbisyo tulad ng ThorChain. Lahat ng Coldcard single-signature addresses na ginawa matapos ang firmware upgrade noong Marso 2021 ay posibleng makuha, at dapat magmigra agad ang mga user. Ang nakuha na pondo ay kumakatawan sa average na 3.18 taon na walang galaw, at median na 3.55 taon, at pangunahing nakakaapekto sa mga mahabang tagapagtaguyod. Sinabi ni Thorn na karamihan sa mga nakuha na asset ay patuloy pa ring hindi naglipat, at ang mga address ay nai-submit na sa mga awtoridad ng Estados Unidos at mga kaugnay sa industriya. Naniniwala siya na ang pangyayaring ito ay isang malaking pagbagsak sa self-custody ng Bitcoin, at kailangan ng industriya na mapabuti ang seguridad, edukasyon, at ang pagpapalabas ng mga babala tungkol sa mga panganib ng self-custody.