Свайп (sweep) гаманця Coldcard наближається до $114 млн, оскільки RBF дозволяє перебивати пропозиції в mempool

Наразі триває четвертий «sweep» (вичерпне стягнення) кошелька Coldcard. Дослідники оцінюють, що нападник з 30 липня перемістив приблизно 1 816 BTC (≈114 млн доларів США) з 5 200+ адрес, і активність досі триває. Ключова зміна полягає в тому, що нападник, схоже, використовує Replace-by-Fee (RBF) у Bitcoin. Оскільки RBF може довше утримувати транзакції в mempool, жертви можуть спробувати випередити його, підвищивши комісії—створюючи короткострокову «гонку» в черзі транзакцій. Попередні хвилі також підтверджуються в таймлайні: 1 083 BTC на 1 196 адресах за 41 хвилину 30 липня, а далі вихідні sweep-и, які довели спостережені втрати до 1 367 BTC на 4 585 адресах. Найновіша кластеризація помітна в блоках навколо 960 778–960 792, причому темп sweep-и швидший, ніж у контрольному вікні до інциденту. Атрибуція вказує на проблему у firmware Coldcard від березня 2021 року: генерація seed спрямовувалась у передбачуваний програмний рандомізатор замість апаратного рандомізатора чипа. Coinkite випустила екстрену прошивку для уражених моделей (Mk3/Mk4/Mk5/Q) і радить користувачам перемістити кошти на адреси, згенеровані за допомогою нового firmware, оскільки раніше згенеровані seed можуть залишатися вразливими. Для трейдерів: стежте за сплесками RBF-комісій у mempool та можливими подальшими надходженнями BTC на біржі, якщо жертви поспішають перерозподілити кошти. Це може додати короткострокову волатильність потоку BTC, але не очікується, що це змінить довгострокові фундаментальні показники. (Ключове слово: «Coldcard wallet sweep» з’являється в заголовку та згадується в основному тексті кілька разів.)