388 Bitcoin(BTC) bị rút khỏi 462 địa chỉ trong vụ nghi tấn công Coldcard

Một đợt tấn công có tổ chức lần thứ tư, bị nghi nhắm vào người dùng ví phần cứng Coldcard, đang diễn ra với 218 giao dịch trong khoảng 2 giờ 30 phút từ block 960,778 đến 960,792. Tổng cộng 462 địa chỉ bị ảnh hưởng, trong khi 388.92748828 Bitcoin(BTC) được chuyển sang 216 địa chỉ đích mới.

MarsBit(火星财经) ngày 3 đưa tin sự việc dựa trên kết quả giám sát của người đứng đầu bộ phận nghiên cứu Galaxy(Galaxy). Trong mempool, các giao dịch tương tự vẫn đang chờ xác nhận. Các giao dịch đã được ghi nhận trước đó cũng được xác định có bật tính năng thay thế phí Replace-by-Fee(RBF). Giá trị đầu vào của các giao dịch này đều không sớm hơn mốc ranh giới firmware của Coldcard.

Trong giai đoạn trên, tỷ lệ quét tiền trên mỗi block được ghi nhận ở mức 13.8 lần. Con số này cao hơn khoảng 45 lần so với mức 0.3 lần mỗi block trong giai đoạn đối chứng trước khi sự cố xảy ra.

Cấu trúc giao dịch cho thấy mô hình 1 đối 1, trong đó mỗi địa chỉ bị ảnh hưởng tương ứng với một địa chỉ đích mới. Chỉ có một địa chỉ đích nhận tiền hai lần, trong khi chưa phát hiện địa chỉ gom tiền tập trung. Một phần tiền đã được chuyển tiếp sang địa chỉ trung gian cấp hai.