Não vou mais confiar em carteiras de hardware!
Diretor de pesquisa da Galaxy: os ataques por exploração de vulnerabilidades do Coldcard continuam a se expandir; análises on-chain indicam pelo menos 15 atacantes diferentes
De acordo com o diretor de pesquisa da Galaxy, com base no monitoramento, já existem muitos atacantes explorando a vulnerabilidade das carteiras Coldcard para realizar ataques, e estima-se que haja pelo menos 15 atacantes diferentes. A equipe já confirmou 3 rodadas de ataque, enquanto a 4ª onda ainda não foi confirmada; além disso, foram encontrados 15 indícios de ataques em menor escala (A até O).
Ele afirma que, além da primeira onda de ataques, as demais atividades foram descobertas por meio de relatos das vítimas. Como diferentes atacantes usam padrões distintos de transferência de fundos, os pesquisadores precisam combinar as informações das vítimas com os padrões de transações on-chain para identificar os responsáveis, em vez de apenas rastrear o fluxo de fundos como em eventos tradicionais de invasão em DeFi ou CEX.
No ataque mais recente, os pesquisadores, a partir do relato de uma vítima que perdeu menos de 1 BTC, identificaram uma atividade em que o atacante roubou cerca de 12 BTC de 126 endereços, e a marcaram como “Footprint O”. $BTC
Diretor de pesquisa da Galaxy: os ataques por exploração de vulnerabilidades do Coldcard continuam a se expandir; análises on-chain indicam pelo menos 15 atacantes diferentes
De acordo com o diretor de pesquisa da Galaxy, com base no monitoramento, já existem muitos atacantes explorando a vulnerabilidade das carteiras Coldcard para realizar ataques, e estima-se que haja pelo menos 15 atacantes diferentes. A equipe já confirmou 3 rodadas de ataque, enquanto a 4ª onda ainda não foi confirmada; além disso, foram encontrados 15 indícios de ataques em menor escala (A até O).
Ele afirma que, além da primeira onda de ataques, as demais atividades foram descobertas por meio de relatos das vítimas. Como diferentes atacantes usam padrões distintos de transferência de fundos, os pesquisadores precisam combinar as informações das vítimas com os padrões de transações on-chain para identificar os responsáveis, em vez de apenas rastrear o fluxo de fundos como em eventos tradicionais de invasão em DeFi ou CEX.
No ataque mais recente, os pesquisadores, a partir do relato de uma vítima que perdeu menos de 1 BTC, identificaram uma atividade em que o atacante roubou cerca de 12 BTC de 126 endereços, e a marcaram como “Footprint O”. $BTC