حملات به کیفپولهای Coldcard بیتکوین همچنان ادامه دارد و تحقیقات نشان میدهد که حدود ۸۸ میلیون دلار از این طریق سرقت شده است. گزارشها حاکی است که سه موج سرقت صورت گرفته و در مجموع ۴۵۸۵ آدرس به سرقت رفتهاند.
محققان معتقدند این حملات عمدی و برنامهریزی شده است و احتمالاً توسط یک مدل زبانی بزرگ (LLM) سازماندهی شده است. هشدار داده شده که هر آدرس Coldcard ساخته شده بعد از رفع مشکل در فرآیند تولید در مارس ۲۰۲۱، در آینده لیکوئید خواهد شد.
در این حملات، سرقت شدهها بیشتر داراییهای بلندمدت بودند و میانگین مدت نگهداری آنها ۳.۱۸ سال است. پس از اولین خیانتها، بسیاری از کاربران بهطور ناگهانی در حال انتقال بیتکوینهای خود به صرافیهای متمرکز مانند Coinbase یا Binance هستند، در حالیکه معمولاً بر حفظ کلیدهای خصوصی خود تأکید میشود.
کارشناسان امنیتی هشدار میدهند که این روند ممکن است تاکنون نیز خسارات بزرگتری وارد کرده باشد و برای کسانی که هنوز داراییهای خود را در Coldcard نگهداری میکنند، توصیه میشود بلافاصله آنها را منتقل کنند. منابع متعدد از جمله تحقیقات ما و گزارشهای کاربران نشان میدهد که این حملات در حال اجرا هستند و هرگونه دارایی در آدرسهای آسیبپذیر در معرض خطر است.
