Serangan terhadap Dompet Perkakas Coldcard mencapai $116 juta, mempengaruhi lebih daripada 5,200 alamat

Mars Finance melaporkan, serangan terhadap dompet keras Coldcard telah meluas hingga sekitar US$116 juta, dengan penyerang memindahkan 1.816 BTC dari lebih dari 5.200 alamat. Galaxy Research mengesahkan munculnya gelombang keempat pemindahan, yang memperbaiki jumlah BTC yang dipindahkan secara terpisah menjadi sekitar 449 BTC. Alex Thorn, pemimpin Galaxy Research, menyatakan bahwa aktivitas terbaru kemungkinan merupakan “pencurian terorganisir putaran keempat”, dengan laju pemindahan mencapai 13,8 transaksi per blok, sekitar 45 kali lebih tinggi daripada tingkat dasar sebelum kejadian. Analisisnya menunjukkan pola yang menunjukkan beberapa kelompok mungkin secara paralel memindai ruang kunci yang terpengaruh. Akar peristiwa ini dilacak kembali ke pembaruan firmware sebagian perangkat Coldcard pada tahun 2021, yang mengganti proses generasi benih dompet dari sumber acak perangkat keras menjadi pola perangkat lunak yang dapat diprediksi. Produsen Kanada Coinkite menyarankan pengguna yang pernah menghasilkan benih dompet di perangkat Coldcard untuk segera memindahkan dana mereka ke dompet aman baru.