Serangan Coldcard Melebar, Dana Terdampak Capai US$1,16 Miliar dan Menyasar Lebih dari 5.200 Alamat
ChainCatcher melaporkan bahwa insiden peretasan yang menargetkan hardware wallet Coldcard kian meluas, dengan total dana terdampak diperkirakan sekitar US$1,16 miliar. Pelaku dilaporkan telah memindahkan 1.816 BTC dari lebih dari 5.200 alamat.
Galaxy Research mengonfirmasi munculnya gelombang transfer keempat dan memperbarui estimasi perpindahan dana pada gelombang ini menjadi sekitar 449 BTC. Kepala Galaxy Research, Alex Thorn, menilai aktivitas terbaru ini kemungkinan merupakan "gelombang pencurian terorganisir" keempat. Laju transfer tercatat mencapai 13,8 transaksi per blok, sekitar 45 kali lebih tinggi dibandingkan tingkat normal sebelum insiden.
Berdasarkan analisis Galaxy Research, pola tersebut mengindikasikan beberapa kelompok kemungkinan melakukan pemindaian secara bersamaan terhadap ruang kunci (key space) yang telah dikompromikan. Akar masalah ditelusuri ke pembaruan firmware pada 2021 untuk sebagian perangkat Coldcard, yang mengubah proses pembuatan seed dompet dari sumber acak berbasis perangkat keras menjadi pola berbasis perangkat lunak yang dapat diprediksi.
Produsen asal Kanada, Coinkite, mengimbau pengguna yang pernah membuat seed pada perangkat Coldcard untuk segera memindahkan dana ke dompet baru yang aman.