การกวาดกระเป๋าสตางค์ Coldcard ใกล้แตะ 114 ล้านดอลลาร์ ขณะที่ RBF ช่วยให้แซงการเสนอราคาใน mempool ได้

กำลังมีการสวอป (sweep) กระเป๋า Coldcard ครั้งที่สี่อยู่ในขณะนี้ นักวิจัยคาดการณ์ว่าผู้โจมได้นำ BTC ประมาณ 1,816 เหรียญ (≈114 ล้านดอลลาร์) ออกจากที่อยู่มากกว่า 5,200 รายการตั้งแต่วันที่ 30 กรกฎาคม และกิจกรรมยังคงดำเนินอยู่ จุดเปลี่ยนสำคัญคือดูเหมือนผู้โจมจะใช้ Replace-by-Fee (RBF) ของ Bitcoin เนื่องจาก RBF สามารถทำให้ธุรกรรมค้างอยู่ใน mempool ได้นานขึ้น เหยื่อจึงอาจสามารถแซงและย้ายเงินก่อนโดยการเพิ่มค่าธรรมเนียม—ทำให้เกิดการแข่งขันแบบระยะสั้นในลำดับการจัดคิวธุรกรรม ระลอกก่อนหน้าก็ยืนยันได้จากไทม์ไลน์เช่นกัน: 1,083 BTC ใน 1,196 ที่อยู่ภายใน 41 นาทีในวันที่ 30 กรกฎาคม จากนั้นมีการสวอปช่วงสุดสัปดาห์ซึ่งทำให้ความเสียหายที่สังเกตได้รวมเป็น 1,367 BTC ใน 4,585 ที่อยู่ การจัดกลุ่มล่าสุดพบในบล็อกแถว ๆ 960,778–960,792 โดยมีอัตราการสวอปเร็วกว่า “หน้าต่างควบคุม” ก่อนเกิดเหตุ การระบุสาเหตุชี้ไปที่ปัญหาในเฟิร์มแวร์ของ Coldcard ตั้งแต่เดือนมีนาคม 2021 ซึ่งการสร้าง seed ถูกส่งไปยังตัวสุ่มแบบซอฟต์แวร์ที่คาดเดาได้ แทนที่จะเป็นตัวสุ่มแบบฮาร์ดแวร์ของชิป Coinkite ได้ออกเฟิร์มแวร์ฉุกเฉินสำหรับรุ่นที่ได้รับผลกระทบ (Mk3/Mk4/Mk5/Q) และแนะนำให้ผู้ใช้ย้ายเงินไปยังที่อยู่ที่สร้างด้วยเฟิร์มแวร์เวอร์ชันใหม่ เนื่องจาก seed ที่สร้างไว้ก่อนหน้านี้อาจยังคงเสี่ยงต่อการถูกเข้าถึง สำหรับนักเทรด ให้จับตาการพุ่งขึ้นของค่าธรรมเนียม RBF ใน mempool และความเป็นไปได้ที่ BTC จะไหลเข้าไปยังบอร์ซ่อในภายหลัง หากเหยื่อรีบปรับตำแหน่งเงินของตน สิ่งนี้อาจเพิ่มความผันผวนระยะสั้นต่อกระแสการไหลของ BTC แต่คาดว่าไม่น่าจะเปลี่ยนปัจจัยพื้นฐานในระยะยาว (คีย์เวิร์ด: “Coldcard wallet sweep” ปรากฏในหัวข้อและถูกอ้างถึงในเนื้อหาหลายครั้ง)