O chefe da Galaxy Research, Alex Thorn, alertou na manhã de segunda-feira que uma quarta onda de ataques coordenados provavelmente está visando usuários do Coldcard.
A exploração do gerador de números aleatórios (RNG) foi ligada a 1.367,05 Bitcoin (BTC) de 4.585 endereços em três ondas confirmadas. Uma quarta onda verificada aumentaria os totais.
Exploração do Coldcard se aprofunda enquanto suspeita-se que a quarta onda varra mais de 380 Bitcoin
Thorn identificou 218 transações entre os blocos 960.778 e 960.792, movendo mais de 380 BTC de 462 endereços de vítimas suspeitas para 210 novos destinos. As varreduras ocorreram a 13,8 por bloco, aproximadamente 45 vezes a taxa anterior ao incidente de 0,3.
As transações corresponderam ao padrão de endereços vulneráveis do Coldcard, com alguns fundos já transferidos para carteiras de segundo salto.
“Essas são VÍTIMAS do Coldcard — elas correspondem ao formato dos utxos vulneráveis do coldcard e o padrão elevado de transações me dá alta confiança de que são outra onda de ataques”, disse Thorn.
O executivo acrescentou que transações semelhantes permanecem pendentes no mempool com a substituição por taxa (RBF) habilitada. RBF permite que o remetente substitua uma transação de Bitcoin não confirmada por uma versão com taxa mais alta. Em alguns casos, isso permite que uma vítima supere a oferta de uma transação concorrente do atacante antes que qualquer uma delas seja confirmada.
De acordo com o Onchain Lens, as perdas confirmadas estão em $88,6 milhões. Ondas anteriores drenaram titulares individuais em minutos, incluindo uma vítima canadense que perdeu $1,6 milhão.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Coldcard destrói o restante do estoque vulnerável
Enquanto isso, a Coldcard disse no domingo que interrompeu os envios e destruiu todos os dispositivos restantes que carregavam o firmware com falhas. Satscard, Opendime e Tapsigner não foram afetados.
O firmware corrigido protege apenas sementes geradas recentemente. Os usuários devem criar uma nova semente e migrar os fundos. A empresa também disse às vítimas para manterem os dispositivos afetados enquanto sua equipe jurídica coordena com as autoridades.
“Também estivemos em contato direto com a comunidade mais ampla de carteiras de hardware e autocustódia, incluindo outros desenvolvedores, pesquisadores e pessoas que pensaram profundamente sobre esse tipo de falha. Todos gentilmente ofereceram os recursos que puderam. Ainda estamos engajados nesse contato e nos comprometendo a trabalhar com a indústria mais ampla daqui para frente,” disse a equipe.
O incidente já gerou avisos de CZ sobre o risco das carteiras de hardware. Se a onda 4 ganhar confirmação, e se corridas de taxas pendentes resgatarem fundos, pode decidir o custo final.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
