Cosa è successo
Il capo della ricerca di Galaxy Research ha segnalato quello che sembra essere un quarto round di attacchi organizzati contro i portafogli hardware Coldcard. Il monitoraggio ha individuato un'attività sospetta nel mempool di Bitcoin, con transazioni simili ancora in attesa di conferma, mentre quelle già confermate mostrano RBF abilitato.
Perché è importante per il mercato
Tra i blocchi 960.778 e 960.792, sono state osservate circa 218 transazioni in circa 2,5 ore. Queste coinvolgevano 462 indirizzi di vittime, 216 nuovi indirizzi di destinazione e 388,92748828 BTC in totale. Il tasso di spazzamento per blocco ha raggiunto 13,8 in quella finestra, contro 0,3 in un periodo di controllo pre-incidente, circa un aumento di 45 volte.
Le transazioni seguivano una topologia 1:1, con ogni indirizzo di vittima mappato a un nuovo indirizzo di destinazione. Solo un indirizzo di destinazione ha ricevuto due spazzamenti e non sono apparsi indirizzi di consolidamento. Alcuni fondi sono già stati spostati su indirizzi di secondo salto, indicando un processo di estrazione strutturato e in corso.
Notabilmente, tutti gli input delle transazioni non erano antecedenti al limite del firmware Coldcard, un dettaglio che potrebbe aiutare a restringere il possibile vettore di attacco. La vicenda solleva nuove preoccupazioni sulla sicurezza dei portafogli hardware, anche quelli ampiamente utilizzati per la conservazione a freddo.
Cosa devono monitorare i trader
Per i mercati crypto, tali incidenti possono influenzare il sentiment attorno alla auto-custodia e all'affidabilità dei portafogli hardware. I trader intraday potrebbero osservare ulteriori divulgazioni, e qualsiasi perdita più ampia di fiducia nella conservazione a freddo potrebbe aggiungere comportamento di risk-off, aumentando potenzialmente la volatilità nei mercati legati al BTC.
