388,93 BTC bị đánh cắp trong làn sóng thứ tư nghi vấn các cuộc tấn công vào Coldcard, ảnh hưởng đến 462 địa chỉ

Tin tức từ ME News, ngày 3 tháng 8 (UTC+8), theo giám sát của Trưởng phòng Nghiên cứu Galaxy, một cuộc tấn công có tổ chức đối với Coldcard đang diễn ra, với các giao dịch tương tự vẫn đang chờ xác nhận trong memory pool; các giao dịch đã được xác nhận trước đó cho thấy đã kích hoạt RBF. Trong khoảng thời gian từ khối 960.778 đến 960.792, trong vòng khoảng 2,5 giờ đã xuất hiện 218 giao dịch, liên quan đến 462 địa chỉ bị ảnh hưởng, 216 địa chỉ đích mới và 388,92748828 BTC; tất cả các giao dịch đều không có đầu vào nào trước giới hạn firmware của Coldcard. Tỷ lệ quét mỗi khối trong giai đoạn này là 13,8 lần, trong khi tỷ lệ tham chiếu trước sự cố là 0,3 lần mỗi khối, tương đương khoảng 45 lần. Mô hình giao dịch là 1:1, mỗi địa chỉ bị ảnh hưởng tương ứng với một địa chỉ đích mới, chỉ một địa chỉ đích nhận được hai lần quét, không xuất hiện địa chỉ tập trung. Một phần số tiền đã được quét đến các địa chỉ bước hai. (Nguồn: ODAILY)