Nghi ngờ cuộc tấn công khai thác lỗ hổng Coldcard tái xuất, khoảng 388.93 Bitcoin bị ảnh hưởng trong đợt chuyển dịch bất thường mới

Tin tức TechFlow, ngày 03 tháng 8, nhà phân tích on-chain Alex Thorn cho biết, một cuộc tấn công có tổ chức lần thứ tư nhắm vào ví cứng Coldcard đang diễn ra. Theo quan sát của ông, trong khoảng từ khối 960,778 đến 960,792, đã có tổng cộng 218 giao dịch xuất hiện trong khoảng 2,5 giờ gần đây, liên quan đến 462 địa chỉ nạn nhân và 216 địa chỉ mục tiêu mới, tổng cộng chuyển đi 388.92748828 Bitcoin.

Ông chỉ ra, các giao dịch này thể hiện các đặc điểm tương tự như các UTXO liên quan đến lỗ hổng Coldcard bị nghi ngờ trước đó, và tốc độ chuyển bất thường đã tăng đáng kể, cao gấp khoảng 45 lần so với mức cơ sở trước khi sự kiện xảy ra. Một phần tiền hiện vẫn đang chờ xác nhận trong mempool, và các giao dịch đã được xác nhận cho thấy hỗ trợ Replace-By-Fee (RBF), người dùng bị ảnh hưởng có thể vẫn có cơ hội thay thế bằng cách tăng phí giao dịch. Một phần tiền khác đã được chuyển đến địa chỉ bước thứ hai.

Alex Thorn cho rằng, các mô hình dòng chảy tiền này phù hợp cao với các đặc điểm của UTXO dễ bị tổn thương liên quan đến Coldcard, do đó ông có độ tin cậy cao trong phán đoán rằng đây là một cuộc tấn công mới, và nhắc nhở người dùng chuyển tiền khỏi các thiết bị liên quan càng sớm càng tốt, đồng thời thiết lập phí giao dịch cao hơn.