Eksploit Coldcard Bitcoin memasuki gelombang keempat yang disyaki, mempengaruhi 462 alamat

Ketua Galaxy Research, Alex Thorn, memperingatkan pada awal hari Isnin bahawa gelombang serangan berkoordinasi keempat yang mungkin sedang menargetkan pengguna Coldcard. Thorn mengenal pasti 218 transaksi antara blok 960,778 dan 960,792 yang memindahkan lebih daripada 380 BTC dari 462 alamat mangsa yang disyaki ke 210 destinasi baharu. Penyedutan berlaku pada kadar 13.8 per blok, kira-kira 45 kali kadar pra-kejadian sebanyak 0.3, dan Thorn berkata transaksi-transaksi tersebut sepadan dengan alamat Coldcard yang rentan. Onchain Lens menyatakan kerugian yang disahkan berjumlah $88.6 juta selepas tiga gelombang yang disahkan dikaitkan dengan 1,367.05 BTC dari 4,585 alamat. Coldcard mengatakan pada hari Ahad bahawa mereka telah menghentikan penghantaran, memusnahkan peranti firmware cacat yang tinggal, dan memberitahu pengguna bahawa firmware yang telah diperbaiki hanya melindungi benih yang dihasilkan baharu.

Mengapa ia penting: Kegagalan penghasil nombor rawak dompet boleh memaksa pengguna simpanan sendiri untuk memindahkan dana dengan cepat jika alamat yang lebih rentan masih terdedah.

Bearish, Tekanan, Berasaskan Teknologi, Volatil.

Sebab: Gelombang serangan keempat yang mungkin terhadap pengguna Coldcard meningkatkan tekanan kepercayaan terhadap keselamatan penyimpanan sendiri.

Pada Ogos 2022, insiden penarikan dompet Solana dilacak kepada Slope, dan CoinDesk melaporkan bahawa eksploit itu kemungkinan melibatkan sebanyak $6 juta dana curi dari pengguna. Kejadian ini menunjukkan bahawa kegagalan pengurusan kunci di sisi dompet boleh memicu perpindahan pengguna yang pantas dan ketidakpercayaan terhadap penyimpanan. (CoinDesk) Perbezaan: Coldcard adalah kes dompet keras, dan artikel semasa ini merangkumi gelombang keempat sebagai kemungkinan daripada disahkan.

Eksploitasi dompet RNG boleh menyebar melalui saluran keyakinan kerana pengguna mungkin menganggap pengaturan self-custody lama sebagai tidak selamat sehingga dana berpindah ke benih baru. Jika transaksi serupa terus muncul di mempool, maka persaingan yuran dan migrasi segera boleh meningkatkan kemacetan dan risiko kesilapan pengguna. Jika usaha luaran Coldcard menstabilkan respons, maka kesan sampingan mungkin kekal terhadap peranti yang terjejas dan alamat yang terdedah.

Peluang: Jika pertandingan caj RBF yang tertunda membenarkan mangsa mengalahkan transaksi penyerang, maka migrasi pantas ke benih baharu boleh mengurangkan kerugian operasi. Jika Coldcard mengeluarkan koordinasi pemulihan yang lebih jelas, maka menunggu arahan yang disahkan boleh mengurangkan risiko kesilapan pengguna.

Risiko: Jika gelombang keempat yang telah disahkan meningkatkan jumlah keseluruhan, maka mengurangi BTC yang terdedah dan disimpan di benih yang berpotensi rentan adalah tindakan pertahanan. Jika pergerakan dompet langkah kedua mempercepat, maka peluang pemulihan mungkin menurun.