Chefe de pesquisa da Galaxy relata suspeita de 4º ataque organizado envolvendo Coldcard; 462 endereços afetados

Segundo o chefe de pesquisa da Galaxy, há indícios de um ataque organizado envolvendo Coldcard em andamento, com transações semelhantes ainda aguardando confirmação no mempool. As transações já verificadas indicam que o RBF foi habilitado. Entre os blocos 960.778 e 960.792, ao longo de pouco mais de 2,5 horas, foram registradas 218 transações relacionadas ao incidente, envolvendo 462 endereços comprometidos, 216 novos endereços de destino e um total de 388,92748828 BTC. Todas as transações não apresentaram inputs mais antigos do que o limite estabelecido pelo marco de firmware da Coldcard. No período, a taxa média de "limpeza" foi de 13,8 transações por bloco, ante 0,3 por bloco no nível de referência anterior ao incidente, uma alta de 45 vezes. A topologia das transferências é 1:1, com cada endereço comprometido direcionando recursos para um único novo endereço. Apenas um endereço de destino recebeu dois "sweeps", e não foram observados endereços de agregação. Parte dos fundos já foi varrida para endereços de segunda etapa.