⚠️ Lỗ hổng Coldcard vẫn đang hoạt động khi tổn thất BTC vượt quá 88 triệu USD Galaxy Research báo cáo rằng lỗ hổng liên quan đến Coldcard vẫn đang tiếp diễn, làm tăng tổng số tiền bị rút lên 1.367,05 bitcoin:native, tương đương khoảng 88,6 triệu USD, trên 4.585 địa chỉ bị ảnh hưởng. Công ty nghiên cứu cho biết họ đã xác định được làn sóng tấn công thứ ba và cảnh báo những người dùng vẫn giữ tài sản trong các ví đơn chữ ký Coldcard dễ bị tổn thương nên chuyển ngay tài sản của họ đến các địa điểm an toàn. Theo Galaxy Research, lỗ hổng vẫn đang hoạt động, và khoảng 600 địa chỉ do kẻ tấn công kiểm soát đã được báo cáo cho các cơ quan điều tra liên bang và các công ty tuân thủ. Con số cập nhật này mở rộng các ước tính trước đó, ban đầu ước tính tổn thất khoảng 594 BTC và sau đó tăng lên hơn 1.082 BTC sau khi xác định thêm các mẫu giao dịch. Sự cố vẫn được liên kết với lỗ hổng tạo seed ảnh hưởng đến một số thiết bị Coldcard, nơi entropy không đủ có thể cho phép khôi phục khóa riêng. Trong khi các cuộc điều tra tiếp tục, ưu tiên hàng đầu đối với người dùng bị ảnh hưởng là di chuyển tài sản ra khỏi các địa chỉ có thể đã bị xâm phạm.