Hacking portfela Bitcoin Coldcard: trzecia fala ataków to łączne straty 88,6 mln USD

Kampania hakerska wymierzona w portfele Bitcoin Coldcard rozszerza się. Galaxy Research informuje o trzeciej fali ataków celujących w adresy utworzone na dotkniętych urządzeniach typu Coldcard hardware wallet. W tej fali napastnicy wypłacili 207,7294 BTC, co zwiększa szacowane łączne straty do 1.367,05 BTC (około 88,6 mln USD) w 4.585 adresach. Galaxy szacuje również, że napastnicy nadal kontrolują 1.366,3865 BTC, a nie wszystkie skradzione środki zostały jeszcze wydane on-chain. Kluczowa zmiana w schemacie ataku na portfele: we wcześniejszych falach ofiary były grupowane przez współdzielone adresy zbiórki (collection) oraz użycie P2WPKH, natomiast w trzeciej fali zachowanie zmieniło się na osobne adresy docelowe dla każdej ofiary, przejścia do celów P2WSH, a także zrzuty („dumpy”) pakietowane po około 6,37 adresów ofiar na jeden dump i skanowanie głównie domyślnej ścieżki wyprowadzenia (derivation path). Galaxy nie może potwierdzić, czy wszystkie trzy fale pochodziły od tego samego atakującego. Oddzielnie Coinkite rozszerzyło swój advisory Coldcard o dodatkowe modele oraz zakresy firmware. Ostrzega, że zainstalowanie poprawionej wersji firmware nie odzyskuje środków wygenerowanych w ramach podatnego na ataki oprogramowania. Zalecana mitygacja to migracja środków przy użyciu zaktualizowanego firmware, zweryfikowanych kopii zapasowych oraz wykonanie próbnych transferów. Dla traderów ten hack portfela Bitcoin uwypukla trwające, opóźnione ryzyko kradzieży on-chain powiązane z problemami generowania w hardware walletach. Monitoruj przepływy BTC, napływy na giełdy oraz nastroje dotyczące ryzyka self-custody; możliwe, że pojawią się kolejne transakcje grupowane.