Il capo di Galaxy Research, Alex Thorn, ha avvertito all'inizio di lunedì che è probabile che una quarta ondata di attacchi coordinati stia prendendo di mira gli utenti di Coldcard.
Lo sfruttamento del generatore di numeri casuali (RNG) è stato collegato a 1.367,05 Bitcoin (BTC) provenienti da 4.585 indirizzi attraverso tre ondate confermate. Un'ulteriore ondata verificata porterebbe i totali a livelli più alti.
Lo sfruttamento di Coldcard si approfondisce mentre una sospetta quarta ondata travolge oltre 380 Bitcoin
Thorn ha identificato 218 transazioni tra i blocchi 960.778 e 960.792, trasferendo oltre 380 BTC da 462 indirizzi di vittime sospette a 210 nuove destinazioni. Le ondate sono avvenute a 13,8 per blocco, circa 45 volte il tasso pre-incidente di 0,3.
Le transazioni corrispondevano al modello degli indirizzi Coldcard vulnerabili, con alcuni fondi già trasferiti a portafogli di secondo salto.
“Questi sono PROBABILMENTE vittime di Coldcard — corrispondono alla forma degli utxo vulnerabili di coldcard e il modello di transazione elevato mi dà alta fiducia che siano un'altra ondata di attacchi,” ha detto Thorn.
L'esecutivo ha aggiunto che transazioni simili rimangono in attesa nel mempool con replace-by-fee (RBF) abilitato. RBF consente al mittente di sostituire una transazione Bitcoin non confermata con una versione a tariffa più alta. In alcuni casi, questo consente a una vittima di superare l'offerta di una transazione concorrente dell'attaccante prima che entrambe siano confermate.
Secondo Onchain Lens, le perdite confermate ammontano a 88,6 milioni di dollari. Le ondate precedenti hanno prosciugato i singoli detentori in pochi minuti, incluso un vittima canadese che ha perso 1,6 milioni di dollari.
Seguici su X per ricevere le ultime notizie in tempo reale
Coldcard distrugge l'inventario vulnerabile rimanente
Nel frattempo, Coldcard ha dichiarato domenica di aver interrotto le spedizioni e distrutto tutti i dispositivi rimanenti che portavano il firmware difettoso. Satscard, Opendime e Tapsigner non sono stati colpiti.
Il firmware corretto protegge solo i semi generati di recente. Gli utenti devono creare un nuovo seme e migrare i fondi. L'azienda ha anche detto alle vittime di tenere i dispositivi colpiti mentre il suo team legale coordina con le forze dell'ordine.
“Siamo stati anche in contatto diretto con la più ampia comunità di portafogli hardware e custodia autonoma, inclusi altri costruttori, ricercatori e persone che hanno riflettuto a lungo su questo tipo di fallimento. Tutti hanno gentilmente offerto le risorse che potevano risparmiare. Siamo ancora impegnati in questo contatto e ci impegniamo a lavorare con l'industria più ampia in futuro,” ha detto il team.
L'incidente ha già attirato avvertimenti da CZ riguardo al rischio dei portafogli hardware. Se la quarta ondata ottiene conferma e se le gare di commissioni in sospeso salvano i fondi, potrebbe decidere il bilancio finale.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
