#ColdcardExploitAttackersControl1366BTC Chúng tôi đã lập bản đồ dòng tiền cho lỗ hổng Coldcard dựa trên mô hình được các kỹ sư tại Block xác định và được @clay_garrett chia sẻ
1.196 địa chỉ bị rút sạch trong 1.082,65 BTC (~70,2 triệu USD) trong khoảng từ 01:10:20 đến 01:51:26 UTC vào ngày 30/7 — một cửa sổ 41 phút, các khối 960.183-960.191. Việc này diễn ra trước khuyến cáo công khai của nhà cung cấp ví phần cứng khoảng ~30 giờ.
Chữ ký: mọi lần quét (sweep) đều trả mức 30,0 sat/vB được mã hóa cứng giống hệt — cao hơn 30-75 lần so với mức trung vị 0,4-1,0 sat/vB trong tuần đó — và không tạo ra output thay đổi (change). Điều này cho thấy một công cụ tự động chi tiêu các khóa mà nó đã nắm giữ, chứ không phải chủ sở hữu tự chuyển tiền. Nạn nhân: 1.183 native segwit (BIP-84), 7 BIP-49, 6 BIP-44 — phù hợp với việc quét khóa theo nhiều đường (multi-path).
Tiền thu được được gom lại trong vài phút và CHƯA được di chuyển kể từ đó:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (chưa di chuyển)$BTC
1.196 địa chỉ bị rút sạch trong 1.082,65 BTC (~70,2 triệu USD) trong khoảng từ 01:10:20 đến 01:51:26 UTC vào ngày 30/7 — một cửa sổ 41 phút, các khối 960.183-960.191. Việc này diễn ra trước khuyến cáo công khai của nhà cung cấp ví phần cứng khoảng ~30 giờ.
Chữ ký: mọi lần quét (sweep) đều trả mức 30,0 sat/vB được mã hóa cứng giống hệt — cao hơn 30-75 lần so với mức trung vị 0,4-1,0 sat/vB trong tuần đó — và không tạo ra output thay đổi (change). Điều này cho thấy một công cụ tự động chi tiêu các khóa mà nó đã nắm giữ, chứ không phải chủ sở hữu tự chuyển tiền. Nạn nhân: 1.183 native segwit (BIP-84), 7 BIP-49, 6 BIP-44 — phù hợp với việc quét khóa theo nhiều đường (multi-path).
Tiền thu được được gom lại trong vài phút và CHƯA được di chuyển kể từ đó:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (chưa di chuyển)$BTC
