Hack pentru portofelul Bitcoin Coldcard: a treia rundă de atacuri ajunge la pierderi totale de 88,6 milioane de dolari

O campanie de hackuire a portofelelor Bitcoin Coldcard se extinde. Galaxy Research raportează o a treia rundă de atacuri care vizează adrese create pe portofele hardware Coldcard afectate. În această rundă, atacatorii au retras 207,7294 BTC, ducând pierderile totale estimate la 1.367,05 BTC (aproximativ 88,6 milioane USD) pe 4.585 de adrese. Galaxy estimează, de asemenea, că atacatorii mai controlează 1.366,3865 BTC și că nu toate fondurile furate au fost încă cheltuite on-chain. Schimbare-cheie în tiparul hackului: în rundele anterioare, victimele erau grupate prin adrese comune de colectare și prin utilizarea P2WPKH, în timp ce a treia rundă a schimbat comportamentul către adrese țintă separate pentru fiecare victimă, destinații P2WSH și „dump-uri” în loturi de aproximativ 6,37 adrese de victime per dump, plus scanare în principal a traseului de derivare implicit. Galaxy nu poate confirma dacă toate cele trei runde provin de la același atacator. Separat, Coinkite și-a extins recomandarea (advisory) pentru Coldcard pentru modele suplimentare și intervale de firmware. Avertizează că instalarea firmware-ului corectat nu recuperează fondurile generate sub software-ul vulnerabil. Măsura recomandată este migrarea fondurilor folosind firmware actualizat, copii de siguranță verificate și transferuri de test. Pentru traderi, acest hack de portofel Bitcoin evidențiază un risc persistent și întârziat de furt on-chain legat de probleme de generare la hardware wallet. Urmăriți fluxurile de BTC, intrările către exchange-uri și sentimentul privind riscul de self-custody, deoarece pot urma și alte tranzacții grupate.