Galaxy Research-hoofd Alex Thorn waarschuwde vroeg op maandag dat een vierde gecoördineerde aanval waarschijnlijk gericht is op Coldcard-gebruikers.
De random number generator (RNG)-kwetsbaarheid is gekoppeld aan 1.367,05 Bitcoin (BTC) vanaf 4.585 adressen verspreid over drie bevestigde aanvalsgolven. Als een vierde golf wordt bevestigd, zullen de totale verliezen verder oplopen.
Coldcard-exploit wordt groter terwijl vermoedelijke vierde golf meer dan 380 Bitcoin raakt
Thorn ontdekte 218 transacties tussen blokken 960.778 en 960.792, waarbij meer dan 380 BTC werd verplaatst van 462 vermoedelijke slachtofferadressen naar 210 nieuwe bestemmingen. De aanvallen vonden plaats met 13,8 per blok, ongeveer 45 keer het pre-incident percentage van 0,3.
De transacties volgden het patroon van kwetsbare Coldcard-adressen, waarbij sommige tegoeden al zijn doorgestuurd naar secundaire wallets.
“Dit zijn WAARSCHIJNLIJK Coldcard-slachtoffers — ze komen overeen met het patroon van kwetsbare Coldcard-utxo’s en het verhoogde transactieniveau geeft mij hoge zekerheid dat dit een nieuwe golf aanvallen is,” zei Thorn.
De leidinggevende voegde eraan toe dat vergelijkbare transacties nog in de mempool staan te wachten, met replace-by-fee (RBF) geactiveerd. Met RBF kan de verzender een onbevestigde Bitcoin-transactie vervangen door een versie met een hogere fee. Soms geeft dit een slachtoffer de kans om de transactie van de aanvaller te overbieden voordat een van beide wordt bevestigd.
Volgens Onchain Lens staan de bevestigde verliezen op $88,6 miljoen. Eerdere golven haalden bij individuele houders binnen enkele minuten alles leeg, waaronder een Canadese gebruiker die $1,6 miljoen verloor.
Volg ons op X om direct het laatste nieuws te krijgen
Coldcard vernietigt resterende kwetsbare voorraad
Ondertussen meldde Coldcard zondag dat het de verzendingen heeft stopgezet en alle resterende apparaten met de kwetsbare firmware heeft vernietigd. Satscard, Opendime en Tapsigner zijn niet getroffen.
De bijgewerkte firmware beschermt alleen nieuw aangemaakte seeds. Gebruikers moeten dus een nieuwe seed aanmaken en hun tegoeden overzetten. Het bedrijf adviseert getroffenen ook hun kwetsbare apparaten te bewaren, omdat de juridische afdeling samenwerkt met de politie.
“We hebben ook direct contact gezocht met de bredere hardware wallet- en self-custody-community, met andere ontwikkelaars, onderzoekers en mensen die goed over dit soort problemen hebben nagedacht. Allen hebben aangeboden te helpen waar ze kunnen. We zijn hier nog steeds mee bezig en willen blijvend samenwerken met de bredere industrie,” zei het team.
Dit incident heeft al waarschuwingen van CZ opgeleverd over de risico’s van hardware wallets. Of golf 4 bevestigd wordt, en of openstaande fee-wedstrijden fondsen kunnen redden, zal bepalen hoe groot de uiteindelijke schade is.
Abonneer je op ons YouTube-kanaal om leaders en journalisten deskundig commentaar te zien geven
