مستغِل ثغرة Coldcard ينقل 45% من الأموال المسروقة من هجمات 'الموجة الثالثة'، وفقًا لـ Galaxy

نقل القرصان المسؤول عن استغلال ثغرة محافظ Coldcard للبيتكوين المادية ما يقارب 45% من الأصول المسروقة الناتجة عن الموجة الثالثة من الهجمات، وفقًا لأبحاث Galaxy Research. وتكشف عمليات التتبع على السلسلة أن المستغِل بدأ فعليًا في غسل البيتكوين المسروق، عبر نقل الأموال من خلال معاملات CoinJoin الخاصة بالخصوصية، بعد أن قام سابقًا بتحويل جزء منها إلى الإيثر عبر THORChain. وحتى الآن، تم نقل وإنفاق ما يقارب 97.09 بيتكوين، بقيمة تُقدر بنحو 7.8 مليون دولار. نشأ هذا الاختراق الأمني من ثغرة في البرنامج الثابت لشركة Coinkite تعود إلى عام 2021، أدت إلى الإخلال بعشوائية توليد العبارات الأولية (seed phrase)، مما مكّن من سرقة الأموال عبر هجمات القوة الغاشمة (brute-force) في المحافظ أحادية التوقيع. وبشكل عام، لا يزال نحو 82% من إجمالي الأصول المستغَلة مخزنًا في عناوين يسيطر عليها المهاجم. وحددت Galaxy Research أن اكتشاف خزنة ضحية إضافية تضم 58 عنوانًا يرفع إجمالي الخسائر المقدرة عبر جميع موجات الهجوم إلى 1,806 بيتكوين، بقيمة تقارب 144 مليون دولار. وقد يؤدي استمرار تصفية وغسل البيتكوين المسروق إلى ضغط بيعي موضعي، مع إثارة مخاوف مستمرة بشأن ممارسات أمان المحافظ المادية.