La crise de Coldcard s’aggrave : les régions géologiques subissent une quatrième vague d’attaques après que 389 BTC ont été détruits.

Le dernier avertissement de Galaxy se concentre sur de nouvelles pertes, et non sur des pertes définitives.

Galaxy a signalé unProbablement la quatrième vague d’attaques.Après que environ 389 BTC ont été volés, le problème principal n’est plus seulement la destruction historique des actifs ; il s’agit aussi du fait que la séquence d’attaques pourrait encore entraîner de nouvelles transferts de crypto-monnaies. Pour le marché, cela signifie qu’une nouvelle offre peut continuer à apparaître, et que l’incident ne sera pas entièrement éliminé du système Bitcoin.

Galaxy est en cours de suivi.709 adresses de victimes potentielleset 448,7 BTC provenant de victimes liées à Galaxy. La campagne en général implique…Plus de 90 millions de bitcoins ont été volés.Même si seulement une partie de ces actifs se transforme en liquidités, cela peut néanmoins affecter le sentiment du marché, tandis que le marché absorbe cette information.

Pourquoi les attaques continuent-elles à trouver de nouveaux portefeuilles ?

L’entropie des données du conducteur est réduite, et il n’y a pas d’exploitations de codes répétées.

La faille de firmware de Coldcard diminue l’entropie des graines prévues.128 bitsà peu près40 bits sur le Mk3Et environ 72 bits pour les Mk4, Mk5 et Q. Cela réduit le problème de la devinette cryptographique à une recherche en ligne beaucoup plus simple : reconstituer les graines candidates, déterminer les adresses, et les comparer avec les données publiques du blockchain, comme l’a décrit Block.

Une fois que l’attaquant a identifié des milliers de points de vulnérabilité, les attaques suivantes n’ont plus besoin d’utiliser de nouvelles vulnérabilités. Ils peuvent simplement continuer à identifier les mêmes points de vulnérabilité, ainsi que les nouvelles balances découvertes.

L’attaquant change également le comportement de collecte.

Activité la plus récenteEn moyenne, 13,8 balayages par bloc.Cela explique pourquoi les dommages se sont aggravés si rapidement. Galaxy a également indiqué que la plupart des transferts utilisaient un destinataire différent pour chaque victime, plutôt que de converger vers un seul récepteur unique. Cela rend donc plus difficile de bloquer ces transferts au niveau de l’adresse.

Ce modèle correspond aux rapports antérieurs qui le décrivaient.Changer la manière dont les fonds sont collectés sur le réseau.Et l’attaquant continue à s’étendre vers des sommes de paiement plus faibles. Un ensemble plus large d’objectifs permet de prolonger cette situation, même après que les premiers événements importants se sont calmés.

Ce qui est le plus important pour le flux de marché

Les pièces volées qui ont été confirmées restent les plus évidentes.

La dernière versionEnviron 389 BTC auraient été volés.Dans une quatrième vague probable, en plus de l’ensemble des autres…Plus de 90 millions de bitcoins ont été volésCela représente des pièces de monnaie qui ne sont plus sous le contrôle de l’utilisateur. C’est là le signe le plus clair d’un excès de ressources, car ces fonds peuvent potentiellement être liquidés.

Les transactions en attente représentent les risques à court terme les plus urgents.

La question la plus urgente est de savoir si des transactions similaires restent confirmées dans le mempool. Galaxy indique que des transactions similaires attendent dans le mempool. Si ces processus se terminent, Bitcoin pourrait absorber une autre pression sur l’offre avant que l’état d’esprit du marché ne se rétablisse.

Les actions menées par l’utilisateur sont une démarche différente de la vente forcée.

Coinkite a dit aux utilisateurs affectés de…Générer un nouveau firmware patché et transférer leurs pièces.Il s’agit donc d’un transfert de stocks non touchés par les propriétaires eux-mêmes, et non d’une vente forcée des stocks volés. Par conséquent, cet aspect devrait être moins pris en compte à court terme.

Qu’est-ce qui pourrait réduire la pression ?

Regardez les quatre indicateurs au fur et à mesure que l’épisode se déroule :

• Activité du mempool :Un nombre plus faible de travaux en attente indiquerait que la progression des dommages ralentit.
• Encourager la croissance :Un plateau dans les adresses des victimes potentielles indique que la campagne se réduit.
• Comportement de destination :Si les fonds volés continuent à être utilisés pour des destinations nouvelles par chaque victime, plutôt que de se diriger vers des échanges ou des dépôts sécurisés, la pression sur la liquidité peut être moins immédiate.
• Mouvement de deuxième hop :Une augmentation de l’obscurité pourrait indiquer que les pièces volées sont dirigées vers des actifs liquides au fil du temps.

Le risque de réévaluation suivant est donc simple : il s’agit de confirmations, d’une augmentation des adresses utilisées, et d’indices montrant que les pièces volées se dirigent vers des canaux liquides.