Hack ng Coldcard Bitcoin Wallet: ikatlong alon ng mga pag-atake, kabuuang $88.6M ang nawalang halaga

Lumalaki ang kampanya ng pag-hack ng Bitcoin wallet gamit ang Coldcard. Iniulat ng Galaxy Research ang ikatlong alon ng mga atake na tumatarget sa mga address na ginawa sa mga naapektuhang Coldcard hardware wallet. Sa alon na ito, kinuha ng mga attacker ang 207.7294 BTC, at tinatayang ang kabuuang losses ay umabot sa 1,367.05 BTC (humigit-kumulang $88.6M) sa 4,585 addresses. Tinataya rin ng Galaxy na kontrolado pa rin ng mga attacker ang 1,366.3865 BTC, at hindi pa lahat ng ninakaw na pondo ay nagagamit na sa-chain. Pangunahing pagbabago sa pattern ng hack: noong mga naunang alon, pinagkakumpol ang mga biktima sa pamamagitan ng magkakabahaging collection addresses at paggamit ng P2WPKH; pero sa ikatlong alon, nagbago ang galaw—hiwalay na target address bawat biktima, mga destination na P2WSH, at batching na humigit-kumulang 6.37 biktima addresses kada “dump,” habang naka-focus ang pag-scan sa default derivation path. Hindi makumpirma ng Galaxy kung iisa lang ang attacker na responsable sa lahat ng tatlong alon. Samantala, pinalawak ng Coinkite ang advisory nito sa Coldcard para sa mga karagdagang modelo/firmware ranges. Binalaan nito na ang pag-install ng fixed firmware ay hindi naibabalik ang mga funds na nabuo noong gumagamit ng vulnerable na software. Ang rekomendadong mitigasyon ay ilipat (migrate) ang mga funds gamit ang updated firmware, verified backups, at test transfers. Para sa mga trader, ipinapakita ng hack na ito ang patuloy na delayed on-chain theft risk na kaugnay ng mga isyu sa pagbuo (generation) ng hardware wallet. Subaybayan ang mga galaw ng BTC wallet, exchange inflows, at self-custody risk sentiment dahil posibleng may kasunod pang mas naka-cluster na mga transaksyon.