Coldcard-portemonneesweep nadert $114 miljoen nu RBF outbidding mogelijk maakt in de mempool

Er is een vierde sweep van een Coldcard-portemonnee bezig. Onderzoekers schatten dat de aanvaller sinds 30 juli ongeveer 1.816 BTC (≈114 miljoen dollar) heeft verplaatst vanaf 5.200+ adressen, en de activiteit gaat nog steeds door. De belangrijkste wijziging is dat de aanvaller lijkt te werken met Bitcoin Replace-by-Fee (RBF). Omdat RBF transacties langer in de mempool kan houden, kunnen slachtoffers mogelijk voorblijven door te bieden met hogere fees—waardoor er op korte termijn een “race”-dynamiek ontstaat in de volgorde van transacties. De eerdere golven zijn ook bevestigd in de tijdlijn: 1.083 BTC over 1.196 adressen in 41 minuten op 30 juli, gevolgd door sweeps in het weekend die de waargenomen verliezen verhogen tot 1.367 BTC over 4.585 adressen. De meest recente clustering is zichtbaar in blokken rond 960.778–960.792, met een snellere sweep-snelheid dan een controleraamwerk vóór het incident. De toeschrijving wijst naar een probleem in Coldcard-firmware uit maart 2021: de seedgeneratie werd doorgestuurd naar een voorspelbare software-randomizer in plaats van de hardware-randomizer van de chip. Coinkite heeft nood-firmware uitgebracht voor de getroffen modellen (Mk3/Mk4/Mk5/Q) en adviseert gebruikers om geld over te zetten naar adressen die zijn gegenereerd met de nieuwe firmware, omdat eerder gegenereerde seeds mogelijk nog blootgesteld zijn. Voor traders: let op pieken in RBF-fees in de mempool en mogelijke daaropvolgende BTC-instromen op exchanges als slachtoffers snel willen herpositioneren. Dit kan zorgen voor extra volatiliteit op korte termijn in BTC-stromen, maar er wordt niet verwacht dat dit de langetermijnfundamentals verandert. (Keyword: “Coldcard wallet sweep” verschijnt in de titel en wordt in de body meerdere keren genoemd.)