Le responsable de la recherche de Galaxy signale une quatrième attaque organisée suspectée visant Coldcard, 462 adresses touchées
Résumé du marché par IA
Le responsable de la recherche de Galaxy a signalé une attaque présumée organisée liée à Coldcard, avec 462 adresses touchées et environ 388,93 BTC déplacés via 218 transactions de balayage rapides 1:1 sur environ 2,5 heures, ainsi que des transactions similaires toujours dans le mempool. La forte hausse de l'activité de "nettoyage" et l'utilisation de RBF suggèrent une extraction active des fonds et un blanchiment vers des adresses de second saut, ce qui accroît à court terme les perceptions de risques de conservation et opérationnels sur l'ensemble du BTC.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.54%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon un rapport de ChainCatcher citant le responsable de la recherche de Galaxy, une attaque organisée visant Coldcard serait en cours, des transactions similaires restant en attente dans le mempool. Les transactions déjà confirmées indiquent que le RBF est activé.
Entre les blocs 960 778 et 960 792, sur une période de plus de 2,5 heures, 218 transactions ont été enregistrées. Elles impliquent 462 adresses compromises, 216 nouvelles adresses de destination et 388.92748828 BTC. Toutes les transactions ne comportaient aucun input antérieur à la limite de firmware de Coldcard.
Sur cette séquence, le rythme moyen de "nettoyage" s'est établi à 13,8 transactions par bloc, contre 0,3 par bloc avant l'incident, soit une hausse d'environ 45 fois. La topologie observée est de type 1:1 : chaque adresse compromise renvoie vers une nouvelle adresse de destination. Une seule adresse de destination a reçu deux opérations de sweep, et aucune adresse d'agrégation n'a été observée. Une partie des fonds a déjà été transférée vers des adresses de second saut.
