Hack av Coldcard Bitcoin-plånboken: tredje anfallsvågen uppgår till 88,6 miljoner dollar i förluster

En kampanj för hack av Bitcoin-plånböcker med Coldcard expanderar. Galaxy Research rapporterar en tredje våg av attacker som riktar sig mot adresser som skapats på drabbade Coldcard-hårdvaruplånböcker. I den här vågen drog angriparna ut 207,7294 BTC och uppskattade därmed att de totala förlusterna uppgår till 1 367,05 BTC (cirka 88,6 miljoner USD) över 4 585 adresser. Galaxy uppskattar även att angriparna fortfarande kontrollerar 1 366,3865 BTC och att inte alla stulna medel har spenderats på kedjan ännu. En viktig förändring i hackmönstret: tidigare vågor klustrade offer via gemensamma insamlingsadresser och P2WPKH, medan den tredje vågen ändrade beteendet till separata måladresser per offer, P2WSH-destinationer, och batchade cirka 6,37 offeradresser per “dump”. Man skannade främst den förvalda derivationssökvägen. Galaxy kan inte bekräfta om alla tre vågorna kommer från samma angripare. Separat har Coinkite utökat sin Coldcard-uppdatering för fler modeller/firmware-intervall. Den varnar för att installation av fast firmware inte återställer medel som genererats under sårbar mjukvara. Rekommenderad åtgärd är att migrera medel med uppdaterad firmware, verifierade säkerhetskopior och testöverföringar. För handlare visar detta Bitcoin-plånbokshack att det finns en pågående, fördröjd risk för on-chain-stöld kopplad till problem vid hårdvaruplånbokens generering. Följ BTC-flöden, inflöden till börser och sentiment kring självinnehavsrisk, eftersom fler klustrade transaktioner kan följa.