Coldcard-lompakon sweep lähestyy 114 miljoonaa dollaria, kun RBF mahdollistaa korkeammat tarjoukset mempoolissa

Neljäs Coldcard-lompakon sweep on käynnissä. Tutkijat arvioivat, että hyökkääjä on siirtänyt noin 1 816 BTC:tä (≈114 M$) yli 5 200 osoitteesta 30. heinäkuuta lähtien, ja toiminta jatkuu edelleen. Keskeinen muutos on, että hyökkääjä näyttää käyttävän Bitcoinin Replace-by-Fee (RBF) -ominaisuutta. Koska RBF voi pitää transaktiot mempoolissa pidempään, uhrit saattavat pystyä lyömään tämän edelle ja siirtämään varat ensin nostamalla maksuja—mikä luo lyhyen aikavälin kilpailudynamiikkaa transaktioiden järjestykseen. Aikaisemmat aallot vahvistuvat myös aikajanalla: 1 083 BTC:tä 1 196 osoitteessa 41 minuutissa 30. heinäkuuta, minkä jälkeen viikonloppusweepit nostivat havaitut tappiot 1 367 BTC:hen 4 585 osoitteessa. Tuorein klusterointi näkyy lohkoissa noin 960 778–960 792, ja sweepin nopeus on nopeampi kuin kontrolli-ikkunassa ennen tapausta. Attribuutio viittaa maaliskuussa 2021 olleeseen Coldcard-firmware-ongelmaan: seedin generointi ohjattiin ennustettavaan ohjelmistopohjaiseen randomisoijaan sen sijaan, että se olisi ohjautunut sirun laitteistopohjaiseen randomisoijaan. Coinkite on julkaissut hätäfirmwaren vaikutuksen alaisille malleille (Mk3/Mk4/Mk5/Q) ja suosittelee käyttäjiä siirtämään varat osoitteisiin, jotka on luotu uudella firmwarella, koska aiemmin luodut seedit voivat jäädä alttiiksi. Sijoittajille/treidaajille: seuraa mempoolissa RBF-maksujen piikkejä ja mahdollisia myöhempiä BTC:n sisäänvirtauksia pörsseihin, jos uhrit ryntäävät järjestämään uudelleen. Tämä voi lisätä lyhytaikaista volatiliteettia BTC:n virroissa, mutta sen ei odoteta muuttavan pitkän aikavälin perusnäkymiä. (Avainsana: “Coldcard wallet sweep” esiintyy otsikossa ja siihen viitataan useita kertoja tekstissä.)