Co se stalo
Vedoucí výzkumu společnosti Galaxy Research upozornil na to, co vypadá jako čtvrté kolo organizovaných útoků namířených proti hardwarovým peněženkám Coldcard. Monitorování zaznamenalo podezřelou aktivitu v mempoolu bitcoinu, přičemž podobné transakce stále čekají na potvrzení, zatímco již potvrzené transakce ukazují povolený RBF.
Proč je to důležité pro trh
Mezi bloky 960 778 a 960 792 bylo pozorováno přibližně 218 transakcí během asi 2,5 hodiny. Zahrnovaly 462 adres obětí, 216 nových cílových adres a celkem 388,92748828 BTC. Míra zametání na blok dosáhla v tomto okně 13,8 ve srovnání s 0,3 v kontrolním období před incidentem, což je zhruba 45násobný nárůst.
Transakce měly topologii 1:1, přičemž každá adresa oběti odpovídala nové cílové adrese. Pouze jedna cílová adresa obdržela dvě zametání a neobjevily se žádné konsolidační adresy. Některé prostředky již byly přesunuty na adresy druhého skoku, což ukazuje na probíhající strukturovaný proces vytahování.
Je pozoruhodné, že všechny vstupy transakcí nebyly dřívější než hranice firmwaru Coldcard, což je detail, který by mohl pomoci zúžit možný vektor útoku. Tato událost vyvolává nové obavy o bezpečnost hardwarových peněženek, dokonce i těch, které jsou široce používány pro studené uložení.
Co by měli obchodníci sledovat
Pro krypto trhy mohou takové incidenty ovlivnit náladu kolem vlastní úschovy a spolehlivosti hardwarových peněženek. Intraday obchodníci mohou sledovat další zveřejnění a jakákoli širší ztráta důvěry ve studené uložení by mohla posílit chování risk-off, což by potenciálně zvýšilo volatilitu na trzích souvisejících s BTC.