Пользователям Coldcard предупреждают о новой волне скоординированных краж, нацеленных на их аппаратные биткоин-кошельки, которая началась всего через несколько дней после первой волны атак в четверг.
В публикации на X в понедельник глава исследований Galaxy Алекс Торн отметил 218 транзакций за последние несколько часов, затронувших 462 потенциальных адреса жертв, на сумму около 388,9 биткоинов (BTC).
Торн заявил, что активность в среднем составляла 13,8 «зачисток» на блок, что примерно в 45 раз превышает показатель, наблюдавшийся в контрольном окне до инцидента. Большинство переводов были отправлены на новые адреса назначения, созданные для каждой жертвы, а не сходились на центральный сборный кошелек.
Некоторые средства уже были перемещены на адреса второго уровня, сказал он.
По теме: Оценка потерь Bitcoin в результате атаки на Coldcard выросла до $70 млн после анализа Galaxy
«Это, ВЕРОЯТНО, жертвы Coldcard — они соответствуют характеристикам уязвимых UTXO Coldcard, а повышенный уровень транзакционной активности дает мне высокую уверенность в том, что это еще одна волна атак», — сказал Торн.
Исследователь сообщил, что в мемпуле находятся аналогичные неподтвержденные транзакции. Пострадавшие пользователи, контролирующие соответствующие ключи, могут попытаться отправить конфликтующую транзакцию с более высокой комиссией, чтобы переместить свои средства на безопасный кошелек до подтверждения транзакции злоумышленника.
Эта активность последовала за раскрытием ранее не обнаруженной уязвимости в прошивке Coldcard, из-за которой затронутые устройства генерировали сиды кошельков с меньшей энтропией, чем предполагалось. Согласно последним оценкам, пострадали более 1100 кошельков, а сумма украденного биткоина составляет 90 миллионов долларов.
