Nghi Coldcard hứng đợt tấn công có tổ chức lần thứ tư, liên quan khoảng 388,9 BTC

Alex Thorn, Trưởng bộ phận nghiên cứu tại Galaxy Research, cho biết có thể đang xuất hiện đợt tấn công có tổ chức lần thứ tư nhắm vào người dùng Coldcard. Trong khoảng từ block 960.778 đến 960.792, hệ thống ghi nhận 218 giao dịch liên quan 462 địa chỉ nạn nhân và 216 địa chỉ đích mới, với tổng giá trị dịch chuyển khoảng 388,9 BTC. Theo Thorn, mức độ hoạt động cao gấp khoảng 45 lần so với nền trước sự cố; một phần tài sản đã bị "quét" sang các địa chỉ second-hop. Trên mempool vẫn còn các giao dịch tương tự đang chờ xác nhận, và các giao dịch đã xác nhận cho thấy có bật tùy chọn RBF. Người dùng được khuyến nghị chuyển tiền khỏi thiết bị Coldcard ngay và sử dụng mức phí cao hơn; RBF có thể là phương án xử lý cho các giao dịch đủ điều kiện. Trước đó, Galaxy Research từng xác định 3 đợt tấn công nghi vấn nhắm vào các địa chỉ được tạo bởi Coldcard, ảnh hưởng 4.585 địa chỉ và rút tổng cộng 1.367,05 BTC, ước tính khoảng 88,6 triệu USD. Coldcard cho biết đã dừng giao hàng và tiêu hủy toàn bộ thiết bị COLDCARD còn lại sử dụng firmware có lỗ hổng. Các sản phẩm Satscard, Opendime và Tapsigner không bị ảnh hưởng. Firmware đã được vá có thể bảo vệ các seed mới tạo, nhưng người dùng cần tạo seed mới và chuyển toàn bộ tài sản khỏi bất kỳ seed nào được tạo trên firmware có lỗ hổng.