يُشتبه بتعرّض Coldcard لموجة هجوم منظّمة رابعة تشمل نحو 388.9 بيتكوين

قال أليكس ثورن، رئيس قسم الأبحاث في Galaxy Research، إن موجة هجوم منظّمة رابعة قد تكون تستهدف مستخدمي محافظ Coldcard. وبحسب رصده، شهدت الكتل من 960,778 إلى 960,792 تنفيذ 218 معاملة شملت 462 عنواناً للضحايا و216 عنوانَ وجهة جديداً، تم عبرها تحريك نحو 388.9 BTC. وأشار ثورن إلى أن مستوى النشاط بلغ قرابة 45 ضعفاً مقارنة بالخطّ الأساسي قبل الواقعة، مع رصد تحويل جزء من الأموال بالفعل إلى عناوين "قفزة ثانية". ولا تزال معاملات مشابهة معلّقة في الميمبول، فيما تُظهر المعاملات المؤكدة تفعيل خيار RBF. ونصح المستخدمين بنقل الأموال فوراً بعيداً عن أجهزة Coldcard واستخدام رسوم أعلى. وقد يوفّر RBF مخرجاً للمعاملات المؤهلة. وكانت Galaxy Research قد حدّدت سابقاً ثلاث موجات هجوم مشتبه بها استهدفت عناوين مولّدة عبر Coldcard، طالت 4,585 عنواناً وأسفرت عن سحب 1,367.05 BTC تُقدَّر بنحو 88.6 مليون دولار. من جهتها، أعلنت Coldcard أنها أوقفت الشحنات وأتلفت جميع أجهزة COLDCARD المتبقية التي تعمل بالبرمجية الثابتة المعرضة للثغرة. وأكدت أن Satscard وOpendime وTapsigner غير متأثرة. كما أوضحت أن البرمجية المُرقّعة تحمي العبارات السرّية الجديدة فقط، وأن على المستخدمين إنشاء seed جديد ونقل الأموال من أي seed تم إنشاؤه على البرمجية المعرضة للثغرة.