Trang chủ
Sàn giao dịch
Admin
Kẻ tấn công khai thác các khóa được tạo bởi Coldcard hiện đang làm trống các ví có trị giá vài nghìn đô la mỗi ví.
Galaxy Research đã ghi nhận đợt quét thứ ba vào đầu ngày Chủ nhật, với khoảng 208 bitcoin bị rút sạch từ 1.912 địa chỉ trong khoảng thời gian từ giữa trưa thứ Sáu đến sáng thứ Bảy theo giờ UTC.
Con số đó chỉ bằng hơn một phần mười bitcoin cho mỗi nạn nhân. Đợt tấn công mở màn vào ngày 30 tháng 7 có mức trung bình gần một đồng đầy đủ, với 1.083 bitcoin từ 1.196 địa chỉ trong vòng 41 phút.
Tổng thiệt hại được quan sát qua cả ba đợt hiện lên tới 1.367 bitcoin, gần tương đương 89 triệu USD, từ 4.585 địa chỉ.
Đợt thứ ba gửi số coin của mỗi nạn nhân đến một địa chỉ đích riêng biệt thay vì gom vào một số ít địa chỉ tập trung vốn giúp dễ dàng lập bản đồ ở hai đợt đầu, đồng thời lưu trữ chúng trong các đầu ra pay-to-witness-script-hash — một định dạng có thể mang các điều kiện đa chữ ký (multisignature) hoặc khóa thời gian (timelock), thay vì các đầu ra một khóa đơn giản được sử dụng trước đó.
Kẻ tấn công đã gộp trung bình sáu nạn nhân vào mỗi đợt quét trong khi đợt một chỉ nhắm vào từng người một, và chúng chỉ quét đường dẫn dẫn xuất mặc định (nhánh tiêu chuẩn của cây khóa mà ví kiểm tra đầu tiên) thay vì thử nghiệm nhiều nhánh cho mỗi chuỗi hạt giống (seed).
Theo coindesk
