¡Ya no confío en los monederos de hardware!
Director de investigación de Galaxy: los ataques de vulnerabilidad de Coldcard continúan ampliándose; el análisis en cadena detecta al menos 15 atacantes diferentes
Según el director de investigación de Galaxy, tras monitorear la situación, actualmente hay numerosos atacantes aprovechando la vulnerabilidad de la billetera Coldcard para lanzar ataques. Se estima que existen al menos 15 atacantes diferentes. El equipo ya ha confirmado 3 rondas de ataque, mientras que la cuarta aún no ha sido confirmada; además, se detectaron 15 indicios de ataques de menor escala (de la A a la O).
Dijo que, a excepción de la primera ola de ataques, las demás actividades de ataque se descubrieron a partir de los reportes de las víctimas. Debido a que distintos atacantes emplean diferentes patrones de transferencia de fondos, los investigadores necesitan identificar el origen combinando la información de las víctimas con los patrones de transacciones en la cadena, en lugar de limitarse a rastrear el flujo de fondos como en incidentes de hackers tradicionales de DeFi o CEX.
En el ataque más reciente, los investigadores identificaron, a partir del reporte de una víctima que perdió menos de 1 BTC, una actividad en la que el atacante robó alrededor de 12 BTC desde 126 direcciones, y lo marcaron como «Footprint O». $BTC
Director de investigación de Galaxy: los ataques de vulnerabilidad de Coldcard continúan ampliándose; el análisis en cadena detecta al menos 15 atacantes diferentes
Según el director de investigación de Galaxy, tras monitorear la situación, actualmente hay numerosos atacantes aprovechando la vulnerabilidad de la billetera Coldcard para lanzar ataques. Se estima que existen al menos 15 atacantes diferentes. El equipo ya ha confirmado 3 rondas de ataque, mientras que la cuarta aún no ha sido confirmada; además, se detectaron 15 indicios de ataques de menor escala (de la A a la O).
Dijo que, a excepción de la primera ola de ataques, las demás actividades de ataque se descubrieron a partir de los reportes de las víctimas. Debido a que distintos atacantes emplean diferentes patrones de transferencia de fondos, los investigadores necesitan identificar el origen combinando la información de las víctimas con los patrones de transacciones en la cadena, en lugar de limitarse a rastrear el flujo de fondos como en incidentes de hackers tradicionales de DeFi o CEX.
En el ataque más reciente, los investigadores identificaron, a partir del reporte de una víctima que perdió menos de 1 BTC, una actividad en la que el atacante robó alrededor de 12 BTC desde 126 direcciones, y lo marcaron como «Footprint O». $BTC