银河研究负责人亚历克斯·索恩周一早些时候警告称，第四波协调攻击可能针对Coldcard用户。
随机数生成器（RNG）漏洞与来自4,585个地址的1,367.05比特币（BTC）相关联，涉及三波确认的攻击。经过验证的第四波将使总数更高。
Coldcard漏洞加深，疑似第四波袭击超过380比特币
索恩确认在区块960,778和960,792之间有218笔交易，将超过380 BTC从462个疑似受害者地址转移到210个新目的地。每个区块的清扫交易数量为13.8，约为事件前0.3的45倍。
这些交易符合脆弱Coldcard地址的模式，其中一些资金已经转移到第二跳钱包。
“这些很可能是Coldcard受害者——它们符合Coldcard脆弱UTXO的形状，提升的交易模式让我对它们是另一波攻击充满信心，”索恩说。
这位高管补充说，类似的交易仍在内存池中待处理，并启用了替换费用（RBF）。RBF允许发送者用更高费用的版本替换未确认的比特币交易。在某些情况下，这使得受害者能够在任何交易被确认之前，出价超过攻击者的竞争交易。
根据Onchain Lens，确认的损失达8860万美元。早期的攻击在几分钟内就耗尽了个人持有者的资金，包括一名加拿大受害者损失了160万美元。
在X上关注我们，以获取最新消息。
Coldcard销毁剩余的脆弱库存
与此同时，Coldcard在周日表示已停止发货并销毁所有携带有缺陷固件的剩余设备。Satscard、Opendime和Tapsigner不受影响。
修补后的固件仅保护新生成的种子。用户必须创建一个新的种子并迁移资金。公司还告知受害者保留受影响的设备，因为其法律团队正在与执法部门协调。
“我们还与更广泛的硬件钱包和自我保管社区进行了直接联系，包括其他开发者、研究人员以及那些认真思考过这种故障的人。所有人都慷慨地提供了他们能提供的资源。我们仍在进行这种外联，并承诺在未来与更广泛的行业合作，”团队表示。
该事件已经引起CZ对硬件钱包风险的警告。第四波是否获得确认，以及待定的费用竞赛是否能救回资金，可能决定最终的损失。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
