Serangan Coldcard Berterusan, Pengguna Digalakkan Memindahkan Dana daripada Alamat yang Terkesan

Mars Finance melaporkan, pada 2 Ogos, Coldcard diserang, dan dana yang dicuri kini meningkat kepada 1367.05 BTC, bernilai sekitar US$88.6 juta, melibatkan 4585 alamat. Alex Thorn, Ketua Penyelidik Galaxy, menyatakan serangan tersebut masih berterusan, dan pengguna yang belum memindahkan dana segera harus mengalihkan aset mereka dari alamat yang dihasilkan oleh Coldcard. Beliau juga menyeru pengguna yang terkesan untuk secara aktif memberikan maklumat bagi membantu melacak dana yang dicuri dan melaporkannya kepada pihak berkuasa. Thorn menyatakan bahawa tiga gelombang serangan besar sebelumnya menunjukkan ciri-ciri yang jelas secara automatik, dengan corak transaksi yang serupa dan kemungkinan diatur secara automatik; BTC yang dicuri berkaitan masih berada di alamat penyerang dan belum dipindahkan. Namun, baru-baru ini telah muncul penyerang oportunis berskala kecil yang akan memindahkan dan membersihkan dana dalam beberapa jam, dengan sebahagian dana mengalir ke platform judi luar negara melalui perkhidmatan lintas rantai seperti ThorChain. Semua alamat single-signature Coldcard yang dihasilkan selepas pengemaskinian firmware pada Mac 2021 akhirnya mungkin dicuri, dan pengguna harus menyelesaikan pemindahan secepat mungkin. Dana yang dicuri sebelum ini purata tidak bergerak selama 3.18 tahun, dengan median 3.55 tahun, dengan mangsa terutamanya merupakan pemegang jangka panjang. Thorn menyatakan bahawa kebanyakan aset yang dicuri yang ditemui masih belum dipindahkan, dan alamat-alamat berkaitan telah diserahkan kepada pihak berkuasa AS serta rakan industri. Beliau percaya bahawa insiden ini memberi kesan besar terhadap self-custody Bitcoin, dan industri perlu meningkatkan keselamatan, pendidikan, serta amaran terhadap risiko kompleksiti self-custody.