Serangan ke Coldcard Mencapai US$1,16 Miliar, Terdampak Lebih dari 5.200 Alamat
Menurut Huoxing Finance, serangan terhadap hardware wallet Coldcard meluas hingga sekitar US$1,16 miliar. Pelaku memindahkan 1.816 BTC dari lebih dari 5.200 alamat. Galaxy Research mengonfirmasi adanya gelombang transfer keempat dan merevisi estimasi dana yang dipindahkan pada gelombang ini menjadi sekitar 449 BTC.
Kepala Galaxy Research Alex Thorn menilai aktivitas terbaru itu kemungkinan merupakan "pencurian terorganisir keempat". Laju transfer dilaporkan mencapai 13,8 transaksi per blok, sekitar 45 kali di atas tingkat sebelum insiden. Analisis mereka juga menunjukkan pola yang mengindikasikan beberapa kelompok bisa jadi secara bersamaan memindai ruang kunci yang telah dikompromikan.
Akar masalah ditelusuri ke pembaruan firmware pada 2021 untuk perangkat Coldcard tertentu, yang mengubah proses pembuatan seed dompet dari sumber acak berbasis perangkat keras menjadi pola berbasis perangkat lunak yang dapat diprediksi. Produsen asal Kanada, Coinkite, menyarankan pengguna yang pernah membuat seed dompet di perangkat Coldcard untuk segera memindahkan dana ke dompet baru yang aman.