Apa yang terjadi
Kepala riset Galaxy Research telah menandai apa yang tampaknya sebagai putaran keempat serangan terorganisir yang menargetkan dompet perangkat keras Coldcard. Pemantauan mendeteksi aktivitas mencurigakan di mempool Bitcoin, dengan transaksi serupa masih menunggu konfirmasi, sementara transaksi yang sudah dikonfirmasi menunjukkan RBF diaktifkan.
Mengapa penting bagi pasar
Antara blok 960.778 dan 960.792, sekitar 218 transaksi diamati dalam waktu sekitar 2,5 jam. Ini melibatkan 462 alamat korban, 216 alamat tujuan baru, dan total 388,92748828 BTC. Tingkat sapuan per blok mencapai 13,8 selama jendela itu, dibandingkan 0,3 pada periode kontrol sebelum insiden, kira-kira peningkatan 45 kali lipat.
Transaksi mengikuti topologi 1:1, dengan setiap alamat korban dipetakan ke alamat tujuan baru. Hanya satu alamat tujuan yang menerima dua sapuan, dan tidak ada alamat konsolidasi yang muncul. Sebagian dana telah dipindahkan ke alamat lompatan kedua, menunjukkan proses ekstraksi terstruktur yang sedang berlangsung.
Yang perlu diperhatikan, semua input transaksi tidak lebih awal dari batas firmware Coldcard, detail yang dapat membantu mempersempit vektor serangan yang mungkin. Perkembangan ini menimbulkan kekhawatiran baru tentang keamanan dompet perangkat keras, bahkan yang banyak digunakan untuk penyimpanan dingin.
Hal yang perlu dipantau trader
Untuk pasar kripto, insiden semacam itu dapat mempengaruhi sentimen seputar kustodi mandiri dan keandalan dompet perangkat keras. Trader intraday mungkin mengawasi pengungkapan lebih lanjut, dan hilangnya kepercayaan yang lebih luas pada penyimpanan dingin dapat menambah perilaku risk-off, berpotensi meningkatkan volatilitas di pasar terkait BTC.
