#ColdcardExploitAttackersControl1366BTC Kami memetakan aliran dana untuk kerentanan Coldcard berdasarkan pola yang diidentifikasi oleh para insinyur di Block dan dibagikan oleh @clay_garrett
1.196 alamat terkuras sepenuhnya untuk 1.082,65 BTC (~$70,2 juta) antara 01:10:20 dan 01:51:26 UTC pada 30 Juli — jendela 41 menit, blok 960.183-960.191. Ini terjadi sebelum peringatan publik vendor perangkat keras tersebut sekitar ~30 jam.
Tanda tangan: setiap penyisiran membayar biaya tetap 30,0 sat/vB yang sama — kelebihan 30-75x dibanding median 0,4-1,0 sat/vB pada minggu itu — dan tidak menyisakan output perubahan (change). Ini terlihat seperti alat otomatis yang membelanjakan kunci yang sudah dimilikinya, bukan pemilik yang memindahkan dana. Korban: 1.183 native segwit (BIP-84), 7 BIP-49, 6 BIP-44 — konsisten dengan pemindaian kunci lintas jalur.
Hasil terkonsolidasi dalam hitungan menit dan BELUM bergerak sejak:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (belum berpindah)$BTC
1.196 alamat terkuras sepenuhnya untuk 1.082,65 BTC (~$70,2 juta) antara 01:10:20 dan 01:51:26 UTC pada 30 Juli — jendela 41 menit, blok 960.183-960.191. Ini terjadi sebelum peringatan publik vendor perangkat keras tersebut sekitar ~30 jam.
Tanda tangan: setiap penyisiran membayar biaya tetap 30,0 sat/vB yang sama — kelebihan 30-75x dibanding median 0,4-1,0 sat/vB pada minggu itu — dan tidak menyisakan output perubahan (change). Ini terlihat seperti alat otomatis yang membelanjakan kunci yang sudah dimilikinya, bukan pemilik yang memindahkan dana. Korban: 1.183 native segwit (BIP-84), 7 BIP-49, 6 BIP-44 — konsisten dengan pemindaian kunci lintas jalur.
Hasil terkonsolidasi dalam hitungan menit dan BELUM bergerak sejak:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (belum berpindah)$BTC