Sweep dompet Coldcard mendekati $114 juta saat RBF memungkinkan penawaran yang lebih tinggi di mempool

Penyisiran (sweep) wallet Coldcard keempat sedang berlangsung. Para peneliti memperkirakan penyerang telah memindahkan sekitar 1.816 BTC (≈US$114 juta) dari 5.200+ alamat sejak 30 Juli, dan aktivitasnya masih berlangsung. Perubahan kuncinya adalah penyerang tampaknya menggunakan Bitcoin replace-by-fee (RBF). Karena RBF dapat membuat transaksi bertahan lebih lama di mempool, para korban mungkin bisa mengungguli dengan memindahkan dana lebih dulu—dengan menaikkan fee—sehingga menciptakan dinamika balapan jangka pendek dalam urutan transaksi. Gelombang sebelumnya juga dikonfirmasi dalam timeline: 1.083 BTC di 1.196 alamat dalam 41 menit pada 30 Juli, lalu sweep akhir pekan yang membuat kerugian yang teramati mencapai 1.367 BTC di 4.585 alamat. Klaster terbaru terlihat pada blok sekitar 960.778–960.792, dengan laju sweep yang lebih cepat dibanding jendela kontrol sebelum insiden. Atribusi mengarah pada isu firmware Coldcard Maret 2021, ketika pembuatan seed diarahkan ke pengacak perangkat lunak yang dapat diprediksi alih-alih randomizer perangkat keras pada chip. Coinkite telah merilis firmware darurat untuk model yang terdampak (Mk3/Mk4/Mk5/Q) dan menyarankan pengguna memindahkan dana ke alamat yang dihasilkan dengan firmware baru, karena seed yang sebelumnya dihasilkan mungkin tetap terekspos. Untuk para trader, pantau lonjakan fee RBF di mempool dan potensi arus masuk BTC ke bursa jika korban buru-buru melakukan reposisi. Ini bisa menambah volatilitas jangka pendek pada arus BTC, tetapi tidak diperkirakan mengubah fundamental jangka panjang.