premiumcrypto

été divulgués, leurs scripts spécifiques ne seront révélés que lorsqu’ils seront dépensés pour la première fois. L’ensemble des BTC volés dans les trois vagues ont été créés après le bloc qui contenait la version du micrologiciel vulnérable publiée le 17 mars 2021. Galaxy Research a déclaré que son suivi de trois vagues d’attaques liées à une vulnérabilité de clé Coldcard suggère que les deux premières vagues ont suivi un schéma similaire. Les deux vagues ont consolidé des fonds vers au moins plusieurs adresses partagées, utilisé le même format de sortie P2WPKH et les mêmes combinaisons de chemins de dérivation, et ont eu lieu à 27 heures d’intervalle, ce qui indique qu’elles étaient probablement réalisées par le même attaquant, même si elles différaient dans les paramètres de frais et dans le fait qu’elles utilisaient ou non des signaux RBF.
Selon Foresight News, la troisième vague différait des deux premières à plusieurs égards. Elle a abandonné les adresses de consolidation partagées au profit d’adresses de destination distinctes pour chaque victime, a stocké les fonds dans des P2WSH plutôt que dans des P2WPKH, a en moyenne 6,37 victimes par lot au lieu de liquider une victime à la fois, et n’a scanné que le chemin de dérivation par défaut.
Galaxy Research a déclaré que la troisième vague pourrait refléter le même attaquant utilisant des outils mis à jour, ou un attaquant distinct exploitant le même espace de clés vulnérable divulgué publiquement. Les données on-chain ne permettent pas de distinguer ces scénarios, et la société a déclaré ne pas pouvoir confirmer un quelconque lien entre les trois vagues, bien qu’elle puisse confirmer que chaque vague impliquait un seul opérateur.
Les attaquants contrôlent désormais 1 366,3865 BTC, et aucun des fonds figurant dans les adresses finales n’a été dépensé. Les deux premières vagues impliquaient 1 158,8148 BTC répartis sur sept adresses dans le cadre d’un suivi en cours, tandis que la troisième vague impliquait 293 adresses de coffre-fort P2WSH. Comme les scripts de ces adresses n’ont pas #Bitcoin #BTC #Crypto #DailyTradingHub #CryptoTrading #BTCUSDT #Blockchain #CryptoNewss ptoPakistan #TradingStrategies💼💰 trategy Web3News #BitcoinMaximalism oinNews #MarketUpdate #PremiumCrypto