Предположительно повторена атака с использованием уязвимости Coldcard: около 388,93 биткоина пострадали в ходе новой волны аномальных переводов.
TechFlow сообщает, что 3 августа ончейн-аналитик Алекс Торн заявил о происходящей четвертой волне скоординированных атак на аппаратный кошелек Coldcard. Согласно его наблюдениям, между блоками 960,778 и 960,792, примерно за 2,5 часа, было совершено 218 транзакций, затронувших 462 адреса жертв и 216 новых целевых адресов, при этом общая переведенная сумма составила 388,92748828 BTC.
Он указывает, что данные транзакции демонстрируют характеристики, схожие с предыдущими UTXO, связанными с уязвимостью Coldcard, причем аномально высокая скорость переводов возросла примерно в 45 раз по сравнению с базовым уровнем до инцидента. Часть средств все еще находится в мемпуле в ожидании подтверждения, а подтвержденные транзакции поддерживают функцию заменимой комиссии (RBF), поэтому пострадавшие пользователи могут попытаться заменить их, увеличив размер комиссии. Другая часть средств уже была перемещена на адреса второго перехода.
Алекс Торн полагает, что данные модели движения средств в высокой степени соответствуют признакам уязвимых UTXO, связанных с Coldcard, благодаря чему выражает высокую степень уверенности в том, что речь идет о новой серии атак, и предупреждает пользователей как можно скорее вывести средства со соответствующих устройств, установив при этом повышенную комиссию за транзакцию.
