Galaxy Research memperingatkan tentang pencurian dompet Coldcard yang diduga melibatkan 388.9 BTC

Ketua penyelidikan Galaxy, Alex Thorn, memperingatkan pengguna Coldcard mengenai gelombang pencurian terkumpul baru yang menargetkan dompet keras Bitcoin. Thorn menandai 218 transaksi yang mempengaruhi 462 alamat mangsa berpotensi dalam beberapa jam terakhir, memindahkan sekitar 388,9 BTC. Thorn mengatakan aktiviti ini purata 13,8 penyapuan setiap blok, sekitar 45 kali kadar dalam jendela kawalan sebelum kejadian. Thorn mengatakan pengguna yang terjejas yang mengawal kunci yang berkaitan mungkin dapat menyiar transaksi bertentangan dengan bayaran lebih tinggi sebelum transaksi penyerang disahkan. Aktiviti ini berikutan pengumuman kelemahan firmware Coldcard yang sebelum ini tidak terdeteksi, yang menyebabkan peranti yang terjejas menghasilkan benih dompet dengan entropi kurang daripada yang diharapkan.

Mengapa ia penting: Kelemahan benih dompet boleh secara langsung mendedahkan dana pengguna dan mungkin mengurangkan keyakinan terhadap keselamatan penyimpanan sendiri sehingga dana yang terjejas dipindahkan atau dijamin.

Berhati-hati bearish, tekanan tinggi, berdasarkan peristiwa, ketakutan.

Sebab: Gelombang pencurian Coldcard yang disyaki telah berpindah sebanyak 388.9 BTC daripada alamat mangsa yang disyaki, yang menunjukkan tekanan keselamatan terus terhadap pemegang yang terjejas.

Insiden dompet Slope tahun 2022 menunjukkan bagaimana eksposur benih pada tingkat dompet boleh memaksa pengalihan dompet segera. Solana mengatakan alamat yang terjejas telah dicipta, diimport, atau digunakan dalam aplikasi dompet Slope, dan pengguna yang terjejas digalakkan untuk memindahkan aset ke dompet baru. (Solana) Perbezaannya ialah kes semasa ini melibatkan janaan benih lemah yang disyaki dalam dompet keras bitcoin, bukan penyedia dompet mudah alih.

Penghasilan benih lemah boleh menyebarkan tekanan melalui salur kendiri kerana pengguna mungkin tergesa-gesa memindahkan dana sebelum transaksi penyerang disahkan. Jika transaksi mempool serupa disahkan, insiden ini boleh terus memberi tekanan terhadap kepercayaan dompet keras dan amalan pentadbiran bitcoin.

Peluang: Jika pengguna yang terjejas dapat menyiar transaksi bersaing dengan bayaran lebih tinggi sebelum pengesahan penyerang, maka memindahkan dana ke dompet selamat adalah isyarat berpotensi untuk menghadkan kerugian.

Risiko: Jika transaksi mempool serupa terus dikonfirmasi, mengurangi eksposur terhadap pengaturan dompet yang rentan akan membatasi kerugian operasional.