Default
Door Remote - 03 Aug 2026
Update (3 augustus om 04:19 uur UTC): Dit artikel is bijgewerkt met het laatste geschatte aantal getroffen adressen en Bitcoin van Galaxy's Alex Thorn.
Coldcard-gebruikers worden gewaarschuwd voor een nieuwe golf van gecoördineerde diefstallen gericht op hun Bitcoin-hardwareportefeuilles, slechts enkele dagen na de eerste golf van aanvallen op donderdag.
In een X-post op maandag markeerde Galaxy-onderzoekshoofd Alex Thorn honderden transacties die gevolgen hadden voor 709 potentiële slachtofferadressen, waardoor 448,7 Bitcoin (BTC) werd verplaatst.
Thorn zei dat de activiteit gemiddeld 13,8 sweeps per blok bedroeg, ongeveer 45 keer de snelheid die werd waargenomen in een controlevenster vóór het incident. Bij de meeste overdrachten is voor elk slachtoffer een nieuwe bestemming gecreëerd, in plaats van samen te komen in een centrale verzamelportemonnee.
Sommige fondsen zijn al naar tweede-hop-adressen geveegd, zei hij.
Gerelateerd: Coldcard Bitcoin-verliesschatting stijgt tot $70 miljoen na Galaxy-analyse
“Dit zijn WAARSCHIJNLIJKE Coldcard-slachtoffers – ze komen overeen met de vorm van coldcard-kwetsbare utxos en het verhoogde transactiepatroon geeft mij het grote vertrouwen dat dit een nieuwe golf van aanvallen is”, aldus Thorn.
De onderzoeker zei dat er soortgelijke transacties in de mempool wachten om bevestigd te worden. Getroffen gebruikers die de relevante sleutels beheren, kunnen mogelijk een conflicterende transactie tegen hogere kosten uitzenden om hun geld naar een beveiligde portemonnee te verplaatsen voordat de transactie van de aanvaller wordt bevestigd.
De activiteit volgt op de onthulling van een eerder onontdekte Coldcard-firmwarefout die ervoor heeft gezorgd dat getroffen apparaten portemonnee-zaden hebben gegenereerd met minder entropie dan bedoeld. De laatste schattingen suggereren dat duizenden portemonnees zijn getroffen, waarbij meer dan $90 miljoen aan Bitcoin is gestolen.
Coldcard-gebruikers worden gewaarschuwd voor een nieuwe golf van gecoördineerde diefstallen gericht op hun Bitcoin-hardwareportefeuilles, slechts enkele dagen na de eerste golf van aanvallen op donderdag.
In een X-post op maandag markeerde Galaxy-onderzoekshoofd Alex Thorn honderden transacties die gevolgen hadden voor 709 potentiële slachtofferadressen, waardoor 448,7 Bitcoin (BTC) werd verplaatst.
Thorn zei dat de activiteit gemiddeld 13,8 sweeps per blok bedroeg, ongeveer 45 keer de snelheid die werd waargenomen in een controlevenster vóór het incident. Bij de meeste overdrachten is voor elk slachtoffer een nieuwe bestemming gecreëerd, in plaats van samen te komen in een centrale verzamelportemonnee.
Sommige fondsen zijn al naar tweede-hop-adressen geveegd, zei hij.
Gerelateerd: Coldcard Bitcoin-verliesschatting stijgt tot $70 miljoen na Galaxy-analyse
“Dit zijn WAARSCHIJNLIJKE Coldcard-slachtoffers – ze komen overeen met de vorm van coldcard-kwetsbare utxos en het verhoogde transactiepatroon geeft mij het grote vertrouwen dat dit een nieuwe golf van aanvallen is”, aldus Thorn.
De onderzoeker zei dat er soortgelijke transacties in de mempool wachten om bevestigd te worden. Getroffen gebruikers die de relevante sleutels beheren, kunnen mogelijk een conflicterende transactie tegen hogere kosten uitzenden om hun geld naar een beveiligde portemonnee te verplaatsen voordat de transactie van de aanvaller wordt bevestigd.
De activiteit volgt op de onthulling van een eerder onontdekte Coldcard-firmwarefout die ervoor heeft gezorgd dat getroffen apparaten portemonnee-zaden hebben gegenereerd met minder entropie dan bedoeld. De laatste schattingen suggereren dat duizenden portemonnees zijn getroffen, waarbij meer dan $90 miljoen aan Bitcoin is gestolen.