El jefe de Galaxy Research, Alex Thorn, advirtió el lunes temprano que es probable que una cuarta ola de ataques coordinados esté dirigida a los usuarios de Coldcard.
La explotación del generador de números aleatorios (RNG) se ha relacionado con 1,367.05 Bitcoin (BTC) de 4,585 direcciones a través de tres olas confirmadas. Una cuarta ola verificada elevaría los totales.
La explotación de Coldcard se profundiza a medida que una cuarta ola sospechosa barre más de 380 Bitcoin.
Thorn identificó 218 transacciones entre los bloques 960,778 y 960,792, moviendo más de 380 BTC de 462 direcciones sospechosas de víctimas a 210 destinos nuevos. Las barridas se realizaron a 13.8 por bloque, aproximadamente 45 veces la tasa previa al incidente de 0.3.
Las transacciones coincidieron con el patrón de direcciones vulnerables de Coldcard, con algunos fondos ya barridos a billeteras de segundo salto.
“Estos son PROBABLEMENTE víctimas de Coldcard — coinciden con la forma de utxos vulnerables de coldcard y el patrón elevado de transacciones me da alta confianza de que son otra ola de ataques”, dijo Thorn.
El ejecutivo agregó que transacciones similares permanecen pendientes en el mempool con reemplazo por tarifa (RBF) habilitado. RBF permite al remitente reemplazar una transacción de Bitcoin no confirmada por una versión con tarifa más alta. En algunos casos, esto permite a una víctima superar la oferta de la transacción competidora de un atacante antes de que cualquiera de las dos sea confirmada.
Según Onchain Lens, las pérdidas confirmadas ascienden a $88.6 millones. Las olas anteriores drenaron a los titulares individuales en minutos, incluyendo a una víctima canadiense que perdió $1.6 millones.
Síguenos en X para obtener las últimas noticias a medida que suceden
Coldcard destruye el inventario vulnerable restante.
Mientras tanto, Coldcard dijo el domingo que detuvo los envíos y destruyó todos los dispositivos restantes que llevaban el firmware defectuoso. Satscard, Opendime y Tapsigner no se ven afectados.
El firmware corregido protege solo las semillas generadas recientemente. Los usuarios deben crear una nueva semilla y migrar fondos. La empresa también dijo a las víctimas que mantuvieran los dispositivos afectados mientras su equipo legal coordina con las fuerzas del orden.
“También hemos estado en contacto directo con la comunidad más amplia de billeteras de hardware y autocustodia, incluidos otros constructores, investigadores y personas que han pensado mucho sobre este tipo de fallos. Todos han ofrecido amablemente los recursos que podían. Seguimos comprometidos con esta divulgación y nos comprometemos a trabajar con la industria más amplia en el futuro”, dijo el equipo.
El incidente ya ha generado advertencias de CZ sobre el riesgo de las billeteras de hardware. Si la ola 4 obtiene confirmación, y si las carreras de tarifas pendientes rescatan fondos, puede decidir el costo final.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
