Galaxy Research Memperingatkan Adanya Dugaan Pencurian Dompet Coldcard yang Melibatkan 388,9 BTC

Kepala penelitian Galaxy, Alex Thorn, memperingatkan pengguna Coldcard tentang gelombang pencurian terkoordinasi baru yang menargetkan dompet perangkat keras Bitcoin. Thorn menandai 218 transaksi yang memengaruhi 462 alamat korban potensial dalam beberapa jam terakhir, memindahkan sekitar 388,9 BTC. Thorn mengatakan aktivitas ini rata-rata 13,8 penyitaan per blok, sekitar 45 kali tingkat dalam jendela kontrol sebelum insiden. Thorn mengatakan pengguna yang terdampak yang mengendalikan kunci terkait mungkin dapat mengirimkan transaksi konflik dengan biaya lebih tinggi sebelum transaksi penyerang dikonfirmasi. Aktivitas ini mengikuti pengungkapan kelemahan firmware Coldcard yang sebelumnya tidak terdeteksi yang menyebabkan perangkat yang terdampak menghasilkan seed dompet dengan entropi lebih rendah dari yang diharapkan.

Mengapa ini penting: Kelemahan seed dompet dapat secara langsung mengekspos dana pengguna dan dapat mengurangi kepercayaan terhadap keamanan self-custody hingga dana yang terpengaruh dipindahkan atau diamankan.

Berhati-hati bearish, stres tinggi, didorong oleh peristiwa, takut.

Alasan: Gelombang pencurian Coldcard yang diduga memindahkan sekitar 388,9 BTC dari alamat-alamat korban potensial, yang menunjukkan tekanan keamanan langsung bagi pemegang yang terdampak.

Insiden dompet Slope tahun 2022 menunjukkan bagaimana eksposur benih tingkat dompet dapat memaksa migrasi dompet mendesak. Solana mengatakan alamat yang terdampak telah dibuat, diimpor, atau digunakan dalam aplikasi dompet Slope, dan pengguna yang terdampak diminta untuk memindahkan aset ke dompet baru. (Solana) Perbedaannya adalah kasus saat ini melibatkan dugaan generasi benih lemah pada dompet perangkat keras Bitcoin, bukan penyedia dompet seluler.

Generasi seed yang lemah dapat menyebarkan tekanan melalui saluran self-custody karena pengguna mungkin terburu-buru memindahkan dana sebelum transaksi penyerang dikonfirmasi. Jika transaksi mempool serupa dikonfirmasi, maka insiden ini dapat terus memberikan tekanan pada kepercayaan terhadap hardware wallet dan praktik penitipan Bitcoin.

Peluang: Jika pengguna yang terdampak dapat menyebarkan transaksi dengan biaya lebih tinggi yang bertentangan sebelum konfirmasi penyerang, maka memindahkan dana ke dompet yang aman adalah sinyal potensial untuk membatasi kerugian.

Risiko: Jika transaksi mempool serupa terus dikonfirmasi, maka mengurangi eksposur terhadap pengaturan dompet yang rentan membatasi kerugian operasional.