es offengelegt worden sind, werden ihre spezifischen Skripte erst bei der ersten Verwendung preisgegeben. All das gestohlene BTC in den drei Wellen wurde nach dem Block erstellt, der am 17. März 2021 die anfällige Firmware-Veröffentlichung enthielt. Galaxy Research erklärte, dass seine Überwachung von drei Angriffswellen, die mit einer Coldcard-Key-Schwachstelle zusammenhängen, darauf hindeute, dass die ersten beiden Wellen einem ähnlichen Muster folgten. Beide bündelten Mittel in mindestens mehreren gemeinsamen Adressen, nutzten das gleiche P2WPKH-Ausgabeformat und Kombinationen aus Ableitungspfaden und lagen 27 Stunden auseinander, was darauf hindeutet, dass sie wahrscheinlich von demselben Angreifer durchgeführt wurden, obwohl sie sich in den Gebühreneinstellungen unterschieden und darin, ob sie RBF-Signale verwendeten.
Laut Foresight News unterschied sich die dritte Welle in mehrfacher Hinsicht von den ersten beiden. Sie gab gemeinsame Konsolidierungsadressen auf und setzte stattdessen separate Zieladressen für jedes Opfer ein, speicherte Mittel in P2WSH statt in P2WPKH, hatte durchschnittlich 6,37 Opfer pro Batch statt eines nach dem anderen zu liquidieren, und scannte nur den Standard-Ableitungspfad.
Galaxy Research sagte, die dritte Welle könne widerspiegeln, dass derselbe Angreifer mit aktualisierten Tools vorgegangen ist, oder dass ein separater Angreifer denselben öffentlich offengelegten anfälligen Schlüsselraum ausnutzte. Die On-Chain-Daten können zwischen diesen Möglichkeiten nicht unterscheiden, und das Unternehmen erklärte, es könne keinen Zusammenhang zwischen den drei Wellen bestätigen, könne jedoch bestätigen, dass jede Welle von einem einzelnen Betreiber abgewickelt wurde.
Angreifer kontrollieren nun 1.366,3865 BTC, und keines der Gelder in den endgültigen Adressen wurde ausgegeben. In den ersten beiden Wellen waren 1.158,8148 BTC über sieben Adressen betroffen, während sie weiterhin überwacht wurden, während die dritte Welle 293 P2WSH-Tresoradressen betraf. Da die Skripte für diese Adressen noch #Bitcoin #BTC #Crypto #DailyTradingHub #CryptoTrading #BTCUSDT #Blockchain #CryptoNewss ptoPakistan #TradingStrategies💼💰 trategy Web3News #BitcoinMaximalism oinNews #MarketUpdate #PremiumCrypto
Laut Foresight News unterschied sich die dritte Welle in mehrfacher Hinsicht von den ersten beiden. Sie gab gemeinsame Konsolidierungsadressen auf und setzte stattdessen separate Zieladressen für jedes Opfer ein, speicherte Mittel in P2WSH statt in P2WPKH, hatte durchschnittlich 6,37 Opfer pro Batch statt eines nach dem anderen zu liquidieren, und scannte nur den Standard-Ableitungspfad.
Galaxy Research sagte, die dritte Welle könne widerspiegeln, dass derselbe Angreifer mit aktualisierten Tools vorgegangen ist, oder dass ein separater Angreifer denselben öffentlich offengelegten anfälligen Schlüsselraum ausnutzte. Die On-Chain-Daten können zwischen diesen Möglichkeiten nicht unterscheiden, und das Unternehmen erklärte, es könne keinen Zusammenhang zwischen den drei Wellen bestätigen, könne jedoch bestätigen, dass jede Welle von einem einzelnen Betreiber abgewickelt wurde.
Angreifer kontrollieren nun 1.366,3865 BTC, und keines der Gelder in den endgültigen Adressen wurde ausgegeben. In den ersten beiden Wellen waren 1.158,8148 BTC über sieben Adressen betroffen, während sie weiterhin überwacht wurden, während die dritte Welle 293 P2WSH-Tresoradressen betraf. Da die Skripte für diese Adressen noch #Bitcoin #BTC #Crypto #DailyTradingHub #CryptoTrading #BTCUSDT #Blockchain #CryptoNewss ptoPakistan #TradingStrategies💼💰 trategy Web3News #BitcoinMaximalism oinNews #MarketUpdate #PremiumCrypto