פרצת אבטחה ל-Coldcard Bitcoin Wallet: גל ההתקפות השלישי מסתכם בהפסדים של 88.6 מיליון דולר

קמפיין פריצות למארנקי ביטקוין של Coldcard הולך ומתרחב. לפי Galaxy Research, גל התקפות שלישי מתמקד בכתובות שנוצרו על גבי מארנקי חומרה של Coldcard שנפגעו. בגל הזה התוקפים משכו 207.7294 BTC, כך שההפסדים הכוללים המשוערים עומדים על 1,367.05 BTC (כ־88.6 מיליון דולר) על פני 4,585 כתובות. Galaxy מעריכה גם שהמתקיפים עדיין שולטים ב־1,366.3865 BTC, ושלא כל הכספים שנגנבו עוד הוצאו על גבי הבלוקצ’יין. שינוי מרכזי בדפוס ההתקפה: בעוד שבגלים קודמים הקורבנות התקבצו דרך כתובות איסוף משותפות ושימוש ב־P2WPKH, בגל השלישי התנהגות השתנתה—כתובות יעד נפרדות לכל קורבן, יעדי P2WSH, ביצוע batching של בערך 6.37 כתובות קורבן לכל “dump”, וסריקה בעיקר של נתיב ה־derivation המוגדר כברירת מחדל. Galaxy לא מצליחה לאשר אם שלושת הגלים הגיעו מאותו תוקף. בנפרד, Coinkite הרחיבה את האזהרה לגבי Coldcard לדגמים/טווחי קושחה נוספים. היא מזהירה שהתקנת קושחה מתוקנת לא משחזרת כספים שנוצרו בזמן שתוכנה פגיעה הייתה פעילה. ההמלצה היא למקם מחדש (למגרט) את הכספים באמצעות קושחה מעודכנת, גיבויים מאומתים והעברות בדיקה. לסוחרים, הפריצה הזו מדגישה סיכון מתמשך לגניבה מאוחרת on-chain הקשורה לבעיות ביצירת הכתובות במארנק חומרה. יש לעקוב אחרי זרימות ב־BTC, כניסות לבורסות ותחושות לגבי סיכון של self-custody, משום שייתכן שיבואו עוד עסקאות מקובצות.