حمله به کیف پول‌های سرد بیت‌کوین به 4500 آدرس گسترش یافت؛ خسارات به 89 میلیون دلار رسید

مهاجمی که از کلیدهای تولیدشده توسط Coldcard استفاده می‌کند، اکنون کیف پول‌هایی با ارزش چند هزار دلار را یکی پس از دیگری تخلیه می‌کند. شرکت Galaxy Research سومین موج از این حملات را اوایل یکشنبه شناسایی کرد؛ در این موج حدود 208 بیت‌کوین از 1912 آدرس بین ظهر جمعه تا صبح شنبه به وقت UTC خارج شد. مجموع خسارات در سه موج به 1367 بیت‌کوین از 4585 آدرس رسیده است. موج سوم با تغییر روش، سکه‌های هر قربانی را به آدرس مقصد مجزا ارسال می‌کند و از فرمت pay-to-witness-script-hash استفاده می‌کند. ریشه این آسیب‌پذیری به فریمور مارس 2021 برمی‌گردد که در آن تولید seed به جای استفاده از مولد تصادفی سخت‌افزاری چیپ، به یک مولد نرم‌افزاری قابل پیش‌بینی هدایت شده بود. این نقص مجموعه محدودی از کلیدهای ممکن را ایجاد می‌کند که هر کسی با اطلاعات افشاشده و قدرت محاسباتی کافی می‌تواند آن‌ها را بازتولید کند.