Sweep-ul portofelului Coldcard se apropie de 114 milioane de dolari, deoarece RBF permite depășirea ofertelor în mempool

Este în desfășurare un al patrulea „sweep” al unui portofel Coldcard. Cercetătorii estimează că atacatorul a mutat aproximativ 1.816 BTC (≈114 milioane USD) din 5.200+ adrese începând cu 30 iulie, iar activitatea este încă în curs. Schimbarea-cheie este că atacatorul pare să folosească Replace-by-Fee (RBF) din Bitcoin. Deoarece RBF poate păstra tranzacțiile mai mult timp în mempool, victimele ar putea reuși să depășească atacatorul și să mute fondurile primele prin majorarea comisioanelor—creând o dinamică de „cursă” pe termen scurt în ordonarea tranzacțiilor. Valurile anterioare sunt confirmate și în cronologie: 1.083 BTC în 1.196 adrese în 41 de minute la 30 iulie, urmate de sweep-uri din weekend care aduc pierderile observate la 1.367 BTC în 4.585 adrese. Cea mai recentă grupare este observată în blocuri din jurul 960.778–960.792, cu o viteză de sweep mai rapidă decât o fereastră de control înainte de incident. Atribuirea indică o problemă de firmware Coldcard din martie 2021: generarea seed-ului a fost direcționată către un generator aleator de software previzibil, în locul generatorului aleator hardware al cipului. Coinkite a lansat firmware de urgență pentru modelele afectate (Mk3/Mk4/Mk5/Q) și recomandă utilizatorilor să mute fondurile către adrese generate cu firmware proaspăt, deoarece seed-urile generate anterior pot rămâne expuse. Pentru traderi, urmăriți creșterile de comisioane RBF din mempool și posibile intrări ulterioare de BTC la burse dacă victimele se grăbesc să își repoziționeze fondurile. Acest lucru ar putea adăuga volatilitate pe termen scurt fluxurilor de BTC, dar nu se așteaptă să schimbe fundamentalele pe termen lung. (Cuvânt-cheie: „Coldcard wallet sweep” apare în titlu și este menționat în corp de mai multe ori.)