coindesk.com
Una cuarta ola de barridos contra direcciones de bitcoin BTC$62.554,37 generadas por la cartera fría Coldcard comenzó temprano el lunes y todavía estaba en curso horas después. Esta vez, sin embargo, los investigadores afirman que las transacciones pueden ser anuladas mientras permanecen sin confirmar.
Alex Thorn, jefe de investigación a nivel corporativo en Galaxy Research, marcó la ola activa y dijo que los atacantes optaron por replace-by-fee, una función de Bitcoin que permite que una transacción pendiente sea reemplazada por otra posterior que pague una tarifa más alta. Hasta que una transacción se confirme, una víctima que encuentre su dirección en el mempool — la cola de transacciones no confirmadas — puede pagar más y mover las monedas primero.
El ataque comenzó el 30 de julio en una operación que tomó 1,083 bitcoins de 1,196 direcciones en 41 minutos. Dos olas adicionales durante el fin de semana se registraron pérdidas observadas de 1,367 bitcoins en 4,585 direcciones.
La falla que permitió la explotación se remonta a una versión de firmware de marzo de 2021 que dirigía la generación de semillas a un randomizador de software predecible en lugar del hardware del chip, dejando las claves resultantes reproducibles fuera de línea por cualquier persona que descubriera el rango. El fabricante de Coldcard, Coinkite, lanzó un firmware de emergencia para todos los modelos afectados e indicó a los usuarios que habían generado una semilla con el software defectuoso que trasladaran fondos a una dirección de billetera creada con una nueva semilla.
Thorn indicó que no tenía reportes directos de víctimas y publicó sus hallazgos basados únicamente en el análisis de patrones, eligiendo la rapidez sobre la confirmación para advertir a las personas mientras las transacciones aún estaban sin confirmar.
Si se mantiene, sin embargo, el total acumulado a través de cuatro oleadas había alcanzado aproximadamente 1,816 bitcoins, cerca de $114 millones, provenientes de más de 5,200 direcciones desde el 30 de julio.
Thorn recomendó a los usuarios verificar los fondos, transferir cualquier activo desde un dispositivo afectado y aumentar la tarifa.
El patrón abarcó los bloques 960,778 a 960,792, con 218 transacciones que afectaron a 462 direcciones víctimas a una tasa de aproximadamente 14 barridos por bloque frente a 0.3 en una ventana de control previa al incidente, aproximadamente 45 veces la normal.