Điều gì đã xảy ra
Trưởng bộ phận nghiên cứu của Galaxy Research đã chỉ ra điều có vẻ là vòng tấn công có tổ chức thứ tư nhắm vào ví phần cứng Coldcard. Giám sát đã phát hiện hoạt động đáng ngờ trong mempool Bitcoin, với các giao dịch tương tự vẫn đang chờ xác nhận, trong khi các giao dịch đã xác nhận hiển thị RBF được bật.
Vì sao quan trọng với thị trường
Giữa các khối 960.778 và 960.792, khoảng 218 giao dịch đã được quan sát trong khoảng 2,5 giờ. Chúng liên quan đến 462 địa chỉ nạn nhân, 216 địa chỉ đích mới và tổng cộng 388,92748828 BTC. Tốc độ quét mỗi khối đạt 13,8 trong cửa sổ đó, so với 0,3 trong giai đoạn kiểm soát trước sự cố, tăng khoảng 45 lần.
Các giao dịch tuân theo cấu trúc liên kết 1:1, với mỗi địa chỉ nạn nhân ánh xạ tới một địa chỉ đích mới. Chỉ một địa chỉ đích nhận được hai lần quét và không có địa chỉ hợp nhất nào xuất hiện. Một số tiền đã được chuyển đến địa chỉ nhảy thứ hai, cho thấy một quá trình rút tiền có cấu trúc và đang diễn ra.
Đáng chú ý, tất cả đầu vào giao dịch không sớm hơn ranh giới firmware Coldcard, một chi tiết có thể giúp thu hẹp vectơ tấn công khả dĩ. Sự việc này làm dấy lên mối lo ngại mới về bảo mật của ví phần cứng, ngay cả những ví được sử dụng rộng rãi để lưu trữ lạnh.
Nhà giao dịch nên theo dõi gì
Đối với thị trường tiền điện tử, các sự cố như vậy có thể ảnh hưởng đến tâm lý xung quanh việc tự lưu ký và độ tin cậy của ví phần cứng. Các nhà giao dịch trong ngày có thể theo dõi các tiết lộ thêm, và bất kỳ sự mất niềm tin rộng hơn nào vào lưu trữ lạnh có thể làm tăng hành vi tránh rủi ro, có khả năng làm tăng biến động trên các thị trường liên quan đến BTC.
