Pencerobohan Dompet Bitcoin Coldcard: gelombang serangan ketiga berjumlah kerugian $88.6 juta

Kempen penggodaman dompet Bitcoin Coldcard sedang berkembang. Galaxy Research melaporkan gelombang serangan ketiga yang menyasarkan alamat yang dicipta pada perkakasan dompet sejuk Coldcard yang terjejas. Dalam gelombang ini, penyerang mengeluarkan 207.7294 BTC, dengan anggaran jumlah kerugian mencapai 1,367.05 BTC (kira-kira $88.6 juta) merentas 4,585 alamat. Galaxy turut menganggarkan penyerang masih mengawal 1,366.3865 BTC, dan tidak semua dana yang dicuri telah dibelanjakan di rantaian lagi. Perubahan penting dalam corak penggodaman: gelombang awal mengumpulkan mangsa melalui alamat kutipan bersama dan penggunaan P2WPKH, manakala gelombang ketiga menukar tingkah laku kepada alamat sasaran berasingan untuk setiap mangsa, destinasi P2WSH, melakukan pengkelompokan (batching) kira-kira 6.37 alamat mangsa bagi setiap “dump”, serta membuat imbasan terutamanya laluan derivasi lalai. Galaxy tidak dapat mengesahkan sama ada ketiga-tiga gelombang datang daripada penyerang yang sama. Secara berasingan, Coinkite telah mengembangkan nasihat Coldcard untuk model/peringkat firmware tambahan. Ia memberi amaran bahawa memasang firmware tetap tidak memulihkan dana yang dijana di bawah perisian yang terdedah. Langkah mitigasi yang disyorkan ialah memindahkan (migrasi) dana menggunakan firmware yang dikemas kini, sandaran yang disahkan, dan ujian pemindahan. Bagi trader, penggodaman dompet Bitcoin ini menonjolkan risiko kecurian on-chain yang tertunda dan berterusan yang berkaitan dengan isu penjanaan pada dompet perkakasan. Pantau aliran BTC, aliran masuk ke bursa, dan sentimen risiko self-custody kerana mungkin lebih banyak transaksi berkelompok akan menyusul.