Szef Galaxy Research, Alex Thorn, ostrzegł wczesnym poniedziałkiem, że czwarta skoordynowana fala ataków prawdopodobnie celuje w użytkowników Coldcard.
Eksploatacja generatora liczb losowych (RNG) została powiązana z 1,367.05 Bitcoin (BTC) z 4,585 adresów w trzech potwierdzonych falach. Potwierdzona czwarta fala zwiększyłaby łączną kwotę.
Eksploatacja Coldcard pogłębia się, gdy podejrzewana czwarta fala przetacza się nad 380 Bitcoinami.
Thorn zidentyfikował 218 transakcji między blokami 960,778 a 960,792, przenosząc ponad 380 BTC z 462 podejrzewanych adresów ofiar do 210 nowych miejsc docelowych. Fale odbywały się z częstotliwością 13.8 na blok, co stanowi około 45 razy wyższą stawkę niż przed incydentem, wynoszącą 0.3.
Transakcje pasowały do wzoru podatnych adresów Coldcard, z niektórymi funduszami już przeniesionymi do portfeli drugiego skoku.
„To PRAWDPODOBNE ofiary Coldcard — pasują do kształtu podatnych utxos coldcard, a podwyższony wzór transakcji daje mi dużą pewność, że są to kolejne fale ataków,” powiedział Thorn.
Wykonawca dodał, że podobne transakcje pozostają w oczekiwaniu w mempoolu z włączoną opcją replace-by-fee (RBF). RBF pozwala nadawcy zastąpić niepotwierdzoną transakcję Bitcoin wersją z wyższą opłatą. W niektórych przypadkach pozwala to ofierze przelicytować konkurencyjną transakcję napastnika, zanim którakolwiek z nich zostanie potwierdzona.
Według Onchain Lens, potwierdzone straty wynoszą 88.6 miliona dolarów. Wcześniejsze fale osuszyły indywidualnych posiadaczy w ciągu kilku minut, w tym jedną kanadyjską ofiarę, która straciła 1.6 miliona dolarów.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Coldcard niszczy pozostałe podatne zapasy
Tymczasem Coldcard ogłosił w niedzielę, że wstrzymał wysyłki i zniszczył wszystkie pozostałe urządzenia z wadliwym oprogramowaniem. Satscard, Opendime i Tapsigner nie są dotknięte.
Poprawione oprogramowanie chroni tylko nowo wygenerowane nasiona. Użytkownicy muszą stworzyć nowe nasiono i przenieść środki. Firma również poinformowała ofiary, aby zachowały dotknięte urządzenia, ponieważ jej zespół prawny współpracuje z organami ścigania.
„Byliśmy również w bezpośrednim kontakcie z szerszą społecznością portfeli sprzętowych i samodzielnego przechowywania, w tym z innymi twórcami, badaczami i osobami, które głęboko zastanawiały się nad tego rodzaju awarią. Wszyscy z wdzięcznością zaoferowali wszelkie zasoby, które mogli udostępnić. Nadal angażujemy się w tę współpracę i zobowiązujemy się do pracy z szerszym przemysłem w przyszłości,” powiedział zespół.
Incydent już przyciągnął ostrzeżenia od CZ dotyczące ryzyka związanego z portfelami sprzętowymi. To, czy fala 4 zyska potwierdzenie, oraz czy wyścigi opłat uratują środki, może zdecydować o ostatecznym bilansie.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
