Coldcardウォレットのスウィープが1億1400万ドルに近づく中、RBFがmempoolでの入札上書きを可能にする

Coldcardウォレットの4回目のスイープが進行中です。研究者らは、攻撃者が7月30日以降に5,200+のアドレスから約1,816 BTC（約1億1,400万ドル）を移動させたと推定しており、活動はまだ続いています。 大きな変化は、攻撃者がBitcoinのreplace-by-fee（RBF）を使っているように見える点です。RBFはトランザクションをメンプールにより長く留められるため、被害者は手数料を引き上げることで先に上書きできる可能性があり、取引の順序をめぐる短期的なレース状態が生まれます。 過去の波もタイムラインで確認されています。7月30日に41分で1,196アドレスにまたがって1,083 BTC、その後週末のスイープにより、観測された損失は4,585アドレスで合計1,367 BTCに到達しました。最新のクラスタは960,778〜960,792付近のブロックで確認されており、事件前のコントロール期間よりスイープ速度が速いです。 原因の手がかりは、2021年3月のColdcardファームウェアの問題にあります。seed生成が、チップのハードウェア乱数ではなく予測可能なソフトウェア乱数にルーティングされていました。Coinkiteは影響を受けたモデル（Mk3/Mk4/Mk5/Q）向けの緊急ファームウェアを公開しており、以前に生成されたseedが露出したままになる可能性があるため、新しいファームウェアで生成したアドレスへ資金を移すよう助言しています。 トレーダーは、メンプール上のRBF手数料の急騰や、被害者が急いでポジションを組み直した場合のBTC取引所への入金（インフロー）に注目してください。これは短期的にBTCフローのボラティリティを高める可能性がありますが、長期的なファンダメンタルを変えるとは見込まれていません。