Giám đốc nghiên cứu Galaxy: Coldcard nghi ngờ xuất hiện đợt tấn công có tổ chức thứ 4, 462 địa chỉ bị ảnh hưởng

ChainCatcher thông báo, theo giám đốc nghiên cứu Galaxy theo dõi, có vẻ như một cuộc tấn công có tổ chức Coldcard đang diễn ra, trong bộ nhớ vẫn còn các giao dịch tương tự đang chờ xác nhận, các giao dịch đã được xác nhận trước đó cho thấy đã kích hoạt RBF. Trong khoảng thời gian từ khối 960,778 đến 960,792, khoảng 2.5 giờ đã xuất hiện 218 giao dịch, liên quan đến 462 địa chỉ nạn nhân, 216 địa chỉ mục tiêu mới và 388.92748828 BTC; tất cả các giao dịch đều không có đầu vào sớm hơn ranh giới firmware của Coldcard.

Tỷ lệ quét mỗi khối trong khoảng thời gian này là 13.8 lần, trong khi tỷ lệ đối chứng trước sự cố là 0.3 lần mỗi khối, khoảng 45 lần. Topology giao dịch là 1:1, mỗi địa chỉ nạn nhân tương ứng với một địa chỉ mục tiêu mới, chỉ có một địa chỉ mục tiêu nhận được hai lần quét, không có địa chỉ tập trung nào xuất hiện. Một phần tiền đã được quét đến địa chỉ nhảy thứ hai.