Une attaque par exploitation de vulnérabilité Coldcard suspectée refait surface, environ 388,93 bitcoins affectés lors d'une nouvelle série de transferts anormaux.
Selon TechFlow, le 3 août, l'analyste on-chain Alex Thorn a indiqué qu'une quatrième vague d'attaques organisées suspectée de cibler le portefeuille matériel Coldcard est en cours. Selon ses observations, entre les blocs 960 778 et 960 792, au cours des dernières 2,5 heures environ, 218 transactions ont été observées, impliquant 462 adresses victimes et 216 nouvelles adresses cibles, pour un transfert total de 388,92748828 bitcoins.
Il a souligné que ces transactions présentent des caractéristiques similaires aux UTXO précédemment suspectés d'être liés à une vulnérabilité Coldcard, et que le taux de transfert anormal a considérablement augmenté, environ 45 fois supérieur au niveau de référence avant l'incident. Une partie des fonds attend toujours confirmation dans le mempool, et les transactions confirmées montrent la prise en charge des frais remplaçables (RBF), offrant aux utilisateurs affectés la possibilité de remplacer les transactions en augmentant les frais. Une autre partie des fonds a déjà été transférée vers des adresses de deuxième saut.
Alex Thorn estime que ces modèles de flux de fonds correspondent étroitement aux caractéristiques des UTXO vulnérables liés à Coldcard, il est donc très confiant qu'il s'agit d'une nouvelle vague d'attaques, et invite les utilisateurs à transférer leurs fonds hors des appareils concernés dès que possible, tout en définissant des frais de transaction plus élevés.
