Eksploitasi Coldcard Bitcoin Memasuki Gelombang Keempat yang Diduga, Mempengaruhi 462 Alamat

Kepala Galaxy Research, Alex Thorn, memperingatkan pada Senin pagi bahwa gelombang serangan terkoordinasi kemungkinan keempat menargetkan pengguna Coldcard. Thorn mengidentifikasi 218 transaksi antara blok 960.778 dan 960.792 yang memindahkan lebih dari 380 BTC dari 462 alamat korban yang diduga ke 210 tujuan baru. Pemindahan berlangsung pada laju 13,8 per blok, sekitar 45 kali tingkat sebelum insiden sebesar 0,3, dan Thorn mengatakan transaksi-transaksi tersebut sesuai dengan alamat Coldcard yang rentan. Onchain Lens menyatakan kerugian yang dikonfirmasi mencapai $88,6 juta setelah tiga gelombang yang dikonfirmasi terkait dengan 1.367,05 BTC dari 4.585 alamat. Coldcard mengatakan pada Minggu bahwa mereka menghentikan pengiriman, menghancurkan perangkat firmware cacat yang tersisa, dan memberi tahu pengguna bahwa firmware yang diperbaiki hanya melindungi benih yang baru dihasilkan.

Mengapa ini penting: Kegagalan generator angka acak pada dompet dapat memaksa pengguna dengan kendali sendiri untuk memindahkan dana dengan cepat jika alamat-alamat yang lebih rentan tetap terbuka.

Bearish, Stres-tinggi, Didorong teknologi, Volatil.

Alasan: Gelombang serangan keempat yang kemungkinan besar menargetkan pengguna Coldcard meningkatkan stres kepercayaan terhadap keamanan self-custody.

Pada Agustus 2022, insiden penarikan dompet Solana dilacak ke Slope, dan CoinDesk melaporkan bahwa eksploitasi tersebut kemungkinan melibatkan sekitar $6 juta dana curian dari pengguna. Kejadian ini menunjukkan bahwa kegagalan penanganan kunci di sisi dompet dapat memicu migrasi pengguna yang cepat dan ketidakpercayaan terhadap penitipan. (CoinDesk) Perbedaan: Coldcard adalah kasus dompet perangkat keras, dan artikel saat ini menggambarkan gelombang keempat sebagai kemungkinan daripada yang terkonfirmasi.

Eksploitasi dompet RNG dapat menyebar melalui saluran kepercayaan karena pengguna mungkin menganggap pengaturan self-custody lama sebagai tidak aman hingga dana dipindahkan ke seed baru. Jika transaksi serupa terus muncul di mempool, maka persaingan biaya dan migrasi mendesak dapat meningkatkan kemacetan dan risiko kesalahan pengguna. Jika sosialisasi Coldcard menstabilkan respons, maka dampak berantai mungkin tetap terbatas pada perangkat yang terdampak dan alamat yang terpapar.

Peluang: Jika balapan biaya RBF yang tertunda memungkinkan korban mengalahkan transaksi penyerang, maka migrasi cepat ke benih baru dapat membatasi kerugian operasional. Jika Coldcard merilis koordinasi pemulihan yang lebih jelas, maka menunggu instruksi yang diverifikasi dapat mengurangi risiko kesalahan pengguna.

Risiko: Jika gelombang keempat yang telah diverifikasi meningkatkan total kerugian, maka mengurangi BTC yang terpapar dan disimpan di benih yang berpotensi rentan adalah langkah defensif. Jika pergerakan dompet lompatan kedua mempercepat, maka peluang pemulihan mungkin menurun.