Четверта хвиля експлойту Coldcard загрожує адресам
Голова Galaxy Research Alex Thorn попередив про початок четвертої скоординованої атаки на користувачів Coldcard через вразливість генератора випадкових чисел (RNG). У межах поточної хвилі зафіксовано 218 транзакцій між блоками 960,778 та 960,792, що призвели до переміщення понад 380 BTC з 462 підозрілих адрес на 210 нових гаманців.
Загалом через три підтверджені хвилі експлойту було виведено 1,367.05 BTC із 4,585 адрес, а підтверджені збитки оцінюються у $88.6 млн за даними Onchain Lens. Темп транзакцій під час атаки склав 13.8 на блок, що у 45 разів перевищує попередній показник у 0.3 транзакції на блок.
Компанія Coldcard заявила про припинення відправлень та знищення залишків пристроїв із дефектною прошивкою, зазначивши, що Satscard, Opendime та Tapsigner не постраждали. Виправлена версія прошивки захищає лише новостворені seed-фрази, тому користувачам необхідно створити нові ключі та перенести кошти.