Trưởng bộ phận nghiên cứu Galaxy cảnh báo nghi có đợt tấn công Coldcard có tổ chức lần thứ tư, 462 địa chỉ bị ảnh hưởng
Tóm tắt thị trường bằng AI
Trưởng bộ phận nghiên cứu của Galaxy đã cảnh báo về một cuộc tấn công bị nghi ngờ có tổ chức liên quan đến Coldcard, với 462 địa chỉ bị ảnh hưởng và khoảng 388.93 BTC được chuyển đi thông qua 218 giao dịch quét 1:1 nhanh trong khoảng ~2.5 giờ, cùng với các giao dịch tương tự vẫn còn trong mempool. Sự gia tăng mạnh trong hoạt động "cleaning" và việc sử dụng RBF cho thấy việc rút và rửa tiền đang diễn ra sang các địa chỉ ở chặng thứ hai, làm gia tăng nhận thức về rủi ro lưu ký và vận hành trong ngắn hạn trên toàn bộ BTC.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-0.54%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
ChainCatcher đưa tin: Trưởng nhóm nghiên cứu của Galaxy cho biết thị trường đang ghi nhận dấu hiệu của một chiến dịch tấn công Coldcard có tổ chức, với các giao dịch có đặc điểm tương tự vẫn đang chờ xử lý trong mempool. Các giao dịch đã được xác nhận trước đó cho thấy RBF đã được bật.
Trong giai đoạn từ block 960.778 đến 960.792, kéo dài hơn 2,5 giờ, mạng lưới ghi nhận 218 giao dịch liên quan tới 462 địa chỉ bị xâm phạm, 216 địa chỉ đích mới và tổng cộng 388,92748828 BTC. Tất cả các giao dịch đều không chứa input nào cũ hơn ranh giới firmware của Coldcard.
Tốc độ "làm sạch" trong khoảng thời gian này đạt trung bình 13,8 giao dịch mỗi block, so với mức nền trước sự cố chỉ 0,3 giao dịch mỗi block, tương đương tăng 45 lần. Cấu trúc giao dịch theo mô hình 1:1, mỗi địa chỉ bị xâm phạm chuyển sang đúng một địa chỉ đích mới. Chỉ có một địa chỉ đích nhận hai lần quét, không quan sát thấy địa chỉ gom (aggregation). Một phần tiền đã được chuyển tiếp sang các địa chỉ "chặng hai".
