Coldcard- plånbokens sweep närmar sig 114 miljoner dollar när RBF gör det möjligt att lägga högre bud i mempoolen

En fjärde Coldcard-”wallet sweep” pågår. Forskare uppskattar att angriparen har flyttat cirka 1 816 BTC (≈114 miljoner USD) från 5 200+ adresser sedan den 30 juli, och aktiviteten pågår fortfarande. Den viktigaste förändringen är att angriparen verkar använda Bitcoin Replace-by-Fee (RBF). Eftersom RBF kan hålla transaktioner kvar i mempoolen längre kan offer eventuellt hinna före genom att bjuda över—genom att höja avgifterna—vilket skapar en kortsiktig ”kapplöpning” om transaktionsordningen. De tidigare vågorna bekräftas också i tidslinjen: 1 083 BTC över 1 196 adresser på 41 minuter den 30 juli, följt av svep under helgen som gör att de observerade förlusterna uppgår till 1 367 BTC över 4 585 adresser. Den senaste klustringen ses i block runt 960 778–960 792, med en snabbare svepfrekvens än ett kontrollfönster före incidenten. Spårningen pekar på ett problem i Coldcard-firmware från mars 2021, där genereringen av seed dirigerades till en förutsägbar mjukvaru-randomizer i stället för chipets hårdvarurandomizer. Coinkite har släppt akut firmware för berörda modeller (Mk3/Mk4/Mk5/Q) och råder användare att flytta medel till adresser som skapats med färsk firmware, eftersom tidigare genererade seeds kan vara exponerade. För handlare: håll koll på kraftiga toppar i mempoolens RBF-avgifter och eventuella BTC-inflöden på börser som kan uppstå när offer skyndar sig att ompositionera. Detta kan bidra till kortsiktig volatilitet i BTC-flöden, men förväntas inte förändra de långsiktiga fundamenten.