Gelombang serangan keempat yang disyaki menyasarkan dompet perkakasan Coldcard telah dikesan, dengan 389 Bitcoin terlibat. Ketua penyelidikan Galaxy Digital, Alex Thorn, memberi amaran tentang gelombang serangan ini, sambil menyatakan bahawa transaksi yang belum disahkan mungkin memberi peluang sempit kepada sesetengah pengguna Coldcard untuk menyelamatkan dana mereka. Ancaman ini nampaknya masih berterusan.
Apa yang kita tahu tentang serangan ini
Ini akan menjadi gelombang keempat yang diketahui menyasarkan peranti Coldcard. Tiga gelombang sebelumnya secara kolektif menguras ribuan Bitcoin daripada pengguna yang percaya dana mereka selamat dalam penyimpanan sejuk. Kali ini, 389 BTC — bernilai kira-kira $25 juta pada harga semasa — berisiko. Amaran Thorn datang melalui media sosial, menggesa pengguna untuk bertindak pantas.
Peluang sempit
Thorn menunjuk kepada transaksi yang belum disahkan sebagai butiran penting. Sesetengah pengguna Coldcard mungkin masih berpeluang untuk memindahkan dana mereka sebelum penyerang memuktamadkan kecurian. Tetapi peluang itu sempit. Jika transaksi belum disiarkan, atau jika ia tersekat dalam mempool, ada ruang kecil. Pengguna perlu menyemak dompet mereka dengan segera.
Siapa di sebalik amaran ini
Alex Thorn mengetuai penyelidikan di Galaxy Digital, sebuah firma perkhidmatan kewangan kripto utama. Beliau telah menjejaki serangan berkaitan Coldcard dengan teliti. Amaran awamnya minggu ini adalah isyarat paling terperinci bahawa ancaman itu belum berakhir. Thorn tidak menamakan penyerang atau kumpulan tertentu, tetapi coraknya sepadan dengan gelombang sebelumnya.
Apa yang perlu dilakukan oleh pengguna sekarang
Sesiapa yang menggunakan Coldcard harus menyemak transaksi keluar yang belum disahkan yang tidak mereka sahkan. Jika mereka melihatnya, mereka harus cuba ganti-dengan-yuran atau hubungi pembekal dompet mereka. Bagi mereka yang belum terjejas, memindahkan dana ke benih baharu — yang dijana pada peranti bersih — adalah pilihan paling selamat. Beberapa jam akan datang mungkin menentukan sama ada 389 BTC itu kekal hilang atau dapat diselamatkan.
