Coldcard : soupçon d'une 4e vague d'attaque coordonnée, près de 388,9 BTC en jeu
Résumé du marché par IA
Des informations faisant état d"une quatrième vague d"attaques organisées suspectées visant des adresses générées par Coldcard mettent en évidence un risque persistant lié à la chaîne d"approvisionnement/au firmware des portefeuilles et des dynamiques de vol actives. Environ 388,9 BTC auraient été déplacés à travers des centaines d"adresses de victimes, avec un balayage au deuxième saut et des transactions supplémentaires activées via RBF en attente. Bien qu"il ne s"agisse pas d"un problème de protocole, l"incident peut peser sur le sentiment de risque crypto à court terme en ravivant les inquiétudes autour de la conservation et de la sécurité auto-souveraine, ce qui pourrait accroître l"urgence on-chain et la sensibilité aux frais.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.87%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Alex Thorn, responsable de la recherche chez Galaxy Research, estime qu'une quatrième vague d'attaques organisées pourrait viser les utilisateurs de Coldcard. Sur la période comprise entre les blocs 960 778 et 960 792, 218 transactions ont déplacé environ 388,9 BTC depuis 462 adresses de victimes vers 216 nouvelles adresses de destination.
Selon Galaxy Research, l'activité observée a été environ 45 fois supérieure au niveau habituel avant l'incident. Une partie des fonds aurait déjà été transférée vers des adresses de second saut. Des transactions similaires restent en attente dans le mempool, et les transactions confirmées indiquent une activation de l'option RBF (Replace-by-Fee).
Les utilisateurs sont invités à transférer immédiatement leurs fonds hors des appareils Coldcard et à privilégier des frais plus élevés. Pour les transactions éligibles, le RBF pourrait permettre d'augmenter les frais afin d'améliorer la probabilité de confirmation.
Auparavant, Galaxy Research avait identifié trois vagues d'attaques présumées visant des adresses générées par Coldcard, touchant 4 585 adresses et entraînant la perte de 1 367,05 BTC, soit environ 88,6 millions de dollars. Coldcard a indiqué avoir interrompu les expéditions et détruit tous les appareils COLDCARD restants équipés du firmware vulnérable.
Satscard, Opendime et Tapsigner ne sont pas concernés. Le firmware corrigé protège les nouvelles graines générées, mais les utilisateurs doivent créer une nouvelle graine et déplacer les fonds associés à toute graine créée avec le firmware vulnérable.
