Responsable de la recherche chez Galaxy : davantage d'attaquants à petite échelle et d'imitateurs lancent des attaques ciblant les phrases mnémoniques restantes de Coldcard

Selon TechFlow, le 2 août, Alex Thorn, responsable de la recherche chez Galaxy, a déclaré dans une publication que les attaques liées au portefeuille Coldcard sont toujours en cours. Actuellement, davantage de petits attaquants et d'imitateurs sont apparus, lançant des attaques ciblant les phrases de récupération Coldcard restantes. Il a indiqué que grâce à une assistance, l'identité d'un utilisateur ayant déposé des fonds lors d'une attaque a été confirmée. Les fonds concernés avaient été transférés avant que la plateforme Duel ne puisse les geler, et les fonds impliqués n'appartenaient pas aux trois vagues d'attaques majeures précédemment identifiées par Galaxy Research.

Auparavant, l'incident de sécurité présumé de Coldcard a suscité l'attention du marché. Plusieurs chercheurs ont découvert que des transferts de fonds anormaux se produisaient sur certaines adresses de portefeuille générées par Coldcard. Galaxy Research continue de suivre les adresses d'attaque et rappelle aux utilisateurs utilisant toujours les phrases de récupération de portefeuille concernées de prendre des mesures de sécurité dès que possible. Cet événement met également davantage en évidence l'importance de la sécurité des portefeuilles matériels, de la gestion des clés privées et de la prévention des risques liés à l'auto-garde.