Ang pag-atake sa Coldcard Hardware Wallet ay umabot sa $116M, na nakaaapekto sa higit sa 5,200 na address

Ayon sa Mars Finance, ang pag-atake sa Coldcard hardware wallet ay lumawak patungo sa halos $116 milyon, kung saan ang mga attacker ay nakatransfer ng 1,816 BTC mula sa higit sa 5,200 mga address. Kumpirmado ng Galaxy Research ang ikaapat na alon ng pag-transfer, na nag-uugnay sa isang hiwalay na pag-transfer ng halos 449 BTC. Sinabi ni Alex Thorn, tagapamahala ng Galaxy Research, na ang pinakabagong aktibidad ay maaaring “ikaapat na ronda ng organisadong pagkakasala,” na may bilis ng pag-transfer na 13.8 transaksyon bawat block—halos 45 beses ang rate sa nakaraang baseline. Ayon sa kanilang pagsusuri, ang mga pattern ay nagpapakita na maaaring magkakasabay na i-scan ng iba’t ibang grupo ang epekto ng key space. Ang pinagmulan ng insidente ay nakatukoy sa firmware update noong 2021 ng ilang Coldcard device, kung saan ang proseso ng pagbuo ng wallet seed ay binago mula sa hardware random source patungo sa makikita na software pattern. Iminungkahi ng Canadian manufacturer na Coinkite na ilipat agad ang mga pera ng mga gumagamit na nagbuo ng wallet seed sa Coldcard device sa isang bagong ligtas na wallet.