Galaxy директор по исследованиям: Coldcard подозревается в организации четвертой волны атак, 462 адреса пострадали

Сообщение от ChainCatcher, согласно мониторингу руководителя исследований Galaxy, подозревается, что происходит организованная атака Coldcard, в пуле памяти все еще есть аналогичные транзакции, ожидающие подтверждения, ранее подтвержденные транзакции показывают активацию RBF. В период с блока 960,778 по 960,792 за примерно 2.5 часа произошло 218 транзакций, затрагивающих 462 адреса жертв, 216 новых целевых адресов и 388.92748828 BTC; все транзакции не имели входов, ранее границы прошивки Coldcard.

Частота очистки за этот период составила 13.8 раз на блок, контрольное окно до инцидента составило 0.3 раза на блок, что примерно в 45 раз больше. Топология транзакций составляет 1:1, каждый адрес жертвы соответствует одному новому целевому адресу, только один целевой адрес получил очистку дважды, адреса для сбора не наблюдались. Часть средств была очищена на адреса второго прыжка.