Coldcard Bitcoin -lompakon hakkeroiminen: kolmas hyökkäysaaltio yhteensä 88,6 miljoonaa dollaria

Coldcardin Bitcoin-lompakoihin kohdistuva hakkeroimiskampanja laajenee. Galaxy Researchin mukaan kolmas hyökkäysaaltokohdistuu osoitteisiin, jotka on luotu vaikutuksen alaisilla Coldcard-laitelompakoilla. Tässä aallossa hyökkääjät nostivat 207,7294 BTC:tä, ja arvioidut kokonaistappiot ovat nousseet 1.367,05 BTC:hen (noin 88,6 miljoonaa dollaria) 4.585 osoitteessa. Galaxy arvioi myös, että hyökkääjät hallitsevat edelleen 1.366,3865 BTC:tä, ja että kaikkea varastettua rahaa ei ole vielä käytetty on-chain. Keskeinen muutos lompakkohackin mallissa: aikaisemmissa aalloissa uhreja ryhmiteltiin yhteisten keräysosoitteiden ja P2WPKH:n käytön perusteella, mutta kolmannessa aallossa toimintatapa muuttui erillisiin kohdeosoitteisiin uhria kohti, P2WSH-kohteisiin sekä “dump”-operaatioihin, joissa paketoidaan noin 6,37 uhriosoitetta per dump ja skannataan pääasiassa oletus derivation path -polkua. Galaxy ei pysty vahvistamaan, tulevatko kaikki kolme aaltoa samalta hyökkääjältä. Erikseen Coinkite on laajentanut Coldcard-neuvoaan (advisory) koskemaan lisää malleja ja firmware-alueita. Se varoittaa, että korjatun firmware-version asentaminen ei palauta haavoittuvan ohjelmiston aikana generoitua rahaa. Suositeltu lievennys on siirtää varat päivitettyä firmwarea käyttäen, varmennetuilla varmuuskopioilla ja testisiirroilla. Treidaajille tämä Bitcoin-lompakkohakki korostaa jatkuvaa, viivästynyttä on-chain-varastamisriskiä, joka liittyy laitelompakoiden generointiongelmiin. Seuraa BTC:n liikkeitä, pörssien sisäänvirtausta ja itsehuollon (self-custody) riskin sentimenttiä, sillä lisää ryhmiteltyjä tapahtumia voi seurata.