sweep dompet Coldcard menghampiri $114 juta apabila RBF membolehkan outbid dalam mempool

Sapu (sweep) wallet Coldcard keempat sedang berlangsung. Penyelidik menganggarkan penyerang telah memindahkan kira-kira 1,816 BTC (≈$114 juta) daripada 5,200+ alamat sejak 30 Julai, dan aktiviti itu masih berjalan. Perubahan utama ialah penyerang nampaknya menggunakan Bitcoin replace-by-fee (RBF). Memandangkan RBF boleh memastikan transaksi kekal lebih lama dalam mempool, mangsa mungkin boleh mengatasi dan menggerakkan dana lebih awal dengan meningkatkan yuran—mewujudkan dinamik perlumbaan jangka pendek dalam susunan transaksi. Gelombang terdahulu turut disahkan dalam garis masa: 1,083 BTC merentasi 1,196 alamat dalam 41 minit pada 30 Julai, diikuti dengan sapu hujung minggu yang menjadikan kerugian yang diperhatikan berjumlah 1,367 BTC merentasi 4,585 alamat. Pengelompokan terkini dilihat pada blok sekitar 960,778–960,792, dengan kadar sapu yang lebih pantas berbanding tetingkap kawalan sebelum insiden. Penganalisisannya menghala kepada isu firmware Coldcard pada Mac 2021, apabila penjanaan seed dialihkan kepada randomizer perisian yang boleh diramal dan bukannya randomizer perkakasan cip. Coinkite telah mengeluarkan firmware kecemasan untuk model yang terjejas (Mk3/Mk4/Mk5/Q) dan menasihatkan pengguna memindahkan dana ke alamat yang dijana dengan firmware baharu, kerana seed yang dijana sebelum ini mungkin masih terdedah. Bagi peniaga, pantau lonjakan yuran RBF dalam mempool dan kemungkinan aliran masuk BTC ke bursa jika mangsa tergesa-gesa untuk membuat penempatan semula. Ini boleh menambah volatiliti jangka pendek pada aliran BTC, tetapi tidak dijangka mengubah asas jangka panjang.