Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Cercetătorii au identificat un al patrulea val de furturi de Bitcoin care vizează portofelele Coldcard create cu o versiune de firmware vulnerabilă. Dacă cel mai recent atac reușește, pierderile totale ar putea ajunge la 1.816 BTC (aproximativ 114 milioane de dolari) pe mai mult de 5.200 de adrese de portofel.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Atacul în curs a fost raportat de către Alex Thorn, șeful departamentului de cercetare de la Galaxy Research. Potrivit acestuia, atacatorii exploatează mecanismul replace-by-fee (RBF), care permite înlocuirea unei tranzacții Bitcoin neconfirmate cu alta ce are o taxă de tranzacție mai mare.
Vezi postarea pe X Se încarcă...
Aceasta înseamnă că utilizatorii care își observă tranzacțiile în mempool — coada tranzacțiilor neconfirmate — pot totuși să își mute fondurile către o adresă sigură, difuzând o tranzacție de înlocuire cu o taxă mai mare.
Primul val de furturi a început pe 30 iulie, când atacatorii au sustras 1.083 BTC de la 1.196 de adrese în doar 41 de minute. Alte două valuri au urmat, crescând pierderile confirmate la 1.367 BTC pe 4.585 de adrese afectate.
Potrivit lui Thorn, dacă al patrulea val aflat în desfășurare reușește, fondurile furate ar putea ajunge la aproximativ 1.816 BTC.
Vezi postarea pe X Se încarcă...
Cercetătorul a menționat că nu a primit încă confirmări de la utilizatorii afectați și și-a bazat concluziile exclusiv pe analiza blockchain-ului. El a spus că a decis să avertizeze proprietarii de portofele cât mai devreme, cât timp unele tranzacții încă așteptau confirmarea.
Problema provine de la o versiune de firmware lansată în martie 2021.
În loc să folosească generatorul hardware de numere aleatorii al dispozitivului la crearea frazelor seed, firmware-ul utiliza un algoritm software previzibil, permițând atacatorilor să reconstruiască ulterior cheile private afectate.
Producătorul portofelului, Coinkite, a lansat deja firmware actualizat pentru toate dispozitivele afectate. Compania a îndemnat utilizatorii care au generat fraze seed folosind versiunea vulnerabilă să își mute imediat fondurile în portofele nou create.
Potrivit lui Thorn, primele trei valuri de atac nu au afectat portofelele multisignature, susținând teoria că doar frazele seed cu semnătură unică au fost compromise.
Cel mai recent atac asupra Coldcard continuă un val mai larg de incidente majore de securitate cripto în 2026.
Potrivit cercetătorilor din industrie, hackerii au realizat un număr record de 83 de atacuri reușite în al doilea trimestru, furând aproximativ 755 milioane de dolari în active digitale. Chiar și așa, pierderile totale au rămas mult sub recordul trimestrial absolut de 3,56 miliarde de dolari stabilit în ultimul trimestru din 2020.
Anterior, Immunefi a raportat că proiectele cripto au pierdut aproximativ 972 milioane de dolari în urma a 207 incidente de hacking în prima jumătate a anului 2026.