حذر رئيس قسم الأبحاث في جالاكسي أليكس ثورن في وقت مبكر من صباح الإثنين أن موجة رابعة من الهجمات المنسقة تستهدف على الأرجح مستخدمي كولدكارد.
ربط الهجوم على مولد الأرقام العشوائية (RNG) بـ1 367,05 بيتكوين (btc) من 4 585 عنواناً عبر ثلاث موجات مؤكدة. إثبات موجة رابعة سيرفع الإجمالي أكثر.
تعمق استغلال كولدكارد مع اجتياح الموجة الرابعة المشتبه بها لأكثر من 380 بيتكوين
حدد ثورن 218 معاملة بين الكتلتين 960 778 و960 792، حيث تم نقل أكثر من 380 بيتكوين من 462 عنوان ضحية مشتبه بها إلى 210 وجهات جديدة. بلغ عدد المعاملات 13,8 لكل كتلة، أي ما يقارب 45 مرة معدل ما قبل الحادث البالغ 0,3.
طابقت المعاملات نمط عناوين كولدكارد الضعيفة، حيث تم بالفعل سحب بعض الأموال إلى محافظ وسيطة.
قال ثورن أن هذه على الأرجح ضحايا كولدكارد — حيث تتطابق أشكال utxo الضعيفة في كولدكارد ونشاط المعاملات المرتفع يمنحني ثقة كبيرة أنهم يمثلون موجة جديدة من الهجمات.
أضاف المدير التنفيذي أن معاملات مشابهة لا تزال معلقة في الميمبول مع تفعيل خاصية الاستبدال عبر الرسوم (RBF). تتيح RBF للمرسل استبدال معاملة بيتكوين غير مؤكدة بإصدار أعلى من الرسوم. في بعض الحالات يسمح هذا للضحية بتجاوز معاملة المنافس للهجوم قبل تأكيد أي منهما.
وفقاً لأونتشين لينس، بلغت الخسائر المؤكدة 88,6 مليون دولار. موجات سابقة استنزفت حاملي بيتكوين الأفراد في دقائق، بما في ذلك ضحية كندية واحدة فقدت 1,6 مليون دولار.
تابعنا على X للحصول على أحدث الأخبار فور حدوثها
تقوم كولدكارد بتدمير جميع الأجهزة المعرضة للخطر المتبقية
في الوقت نفسه، قالت كولدكارد يوم الأحد أنها أوقفت الشحنات ودمرت جميع الأجهزة المتبقية التي تحمل البرنامج الثابت المعيب. لم تتأثر ساتسكارد، وأوبن دايم، وتابسيتنر.
يحمي البرنامج الثابت المعدل فقط البذور التي تم إنشاؤها حديثاً. يجب على المستخدمين إنشاء بذرة جديدة ونقل الأموال إليها. طلبت الشركة أيضاً من الضحايا الاحتفاظ بالأجهزة المتأثرة بينما ينسق فريقها القانوني مع سلطات إنفاذ القانون.
صرح الفريق بأنهم كانوا أيضًا على تواصل مباشر مع مجتمع محافظ الأجهزة الأكبر ومجتمع الحفظ الذاتي، بما في ذلك مطورين وباحثين آخرين وأشخاص فكروا كثيرًا في هذا النوع من الأعطال. وقد عرض الجميع الموارد التي يمكنهم تقديمها بكل رحابة صدر. ويستمر هذا التواصل حتى الآن ويتم الالتزام بالعمل مع القطاع الأوسع في المستقبل، قال الفريق.
أدى الحادث بالفعل إلى صدور تحذيرات من سي زي بشأن مخاطر محافظ الأجهزة. ويحدد ما إذا كان الموجة الرابعة ستتأكد، وما إذا كانت سباقات الرسوم المعلقة ستنقذ الأموال، الحصيلة النهائية.
اشترك في قناتنا على يوتيوب لمشاهدة القادة والصحفيين يقدمون رؤى خبراء
