388 BTC ไหลออกจาก 462 ที่อยู่ สงสัยโจมตี Coldcard รอบ 4

ผู้ใช้กระเป๋าฮาร์ดแวร์โคลด์การ์ด(Coldcard) ถูกสงสัยว่าเป็นเป้าหมายของการโจมตีแบบจัดเป็นระบบรอบที่ 4 โดยตั้งแต่บล็อกหมายเลข 960,778 ถึง 960,792 มีธุรกรรมเกิดขึ้น 218 รายการในเวลาประมาณ 2 ชั่วโมง 30 นาที ส่งผลให้ที่อยู่ 462 รายการได้รับผลกระทบ และบิตคอยน์(BTC) 388.92748828 BTC ถูกโอนไปยังที่อยู่ปลายทางใหม่ 216 รายการ

หัวหน้าฝ่ายวิจัยของกาแล็กซี(Galaxy) ระบุจากการติดตามเมื่อวันที่ 3 ว่า ในเมมพูลยังมีธุรกรรมลักษณะคล้ายกันรอการยืนยันอยู่ ขณะที่ธุรกรรมที่ตรวจพบก่อนหน้านี้มีการเปิดใช้ฟังก์ชันแทนที่ค่าธรรมเนียม หรือ Replace-by-Fee(RBF) นอกจากนี้ อินพุตของธุรกรรมดังกล่าวทั้งหมดถูกตรวจพบว่าไม่ได้เกิดก่อนจุดแบ่งเวลาของเฟิร์มแวร์โคลด์การ์ด

ในช่วงเวลาดังกล่าว อัตราการกวาดโอนเงินต่อบล็อกอยู่ที่ 13.8 ครั้ง เพิ่มขึ้นราว 45 เท่าเมื่อเทียบกับช่วงควบคุมก่อนเกิดเหตุ ซึ่งอยู่ที่ 0.3 ครั้งต่อบล็อก โครงสร้างธุรกรรมเป็นแบบ 1 ต่อ 1 คือที่อยู่ที่ได้รับผลกระทบ 1 รายการจับคู่กับที่อยู่ปลายทางใหม่ 1 รายการ โดยพบเพียงที่อยู่ปลายทางเดียวที่ได้รับเงินสองครั้ง และยังไม่พบที่อยู่ที่ทำหน้าที่รวบรวมเงินไว้จุดเดียว เงินบางส่วนถูกย้ายต่อไปยังที่อยู่ผ่านทางชั้นที่สองแล้ว