Terza ondata di hacking dei portafogli Bitcoin, danni per 1,86 trilioni di won

L'attacco di hacking ai portafogli Bitcoin (BTC) si è diffuso in una terza ondata, con danni che ammontano a 1.367 BTC, circa 1,286 milioni di dollari (circa 1,86 trilioni di won). Questo attacco è stato rilevato nella mattina di domenica, e tra venerdì pomeriggio e sabato mattina (ora UTC), un totale di 208 BTC è stato sottratto da 1.912 indirizzi. La quantità media di BTC sottratta per vittima è di 0,1 BTC; sebbene la scala dell'attacco sia diminuita rispetto all'attacco iniziale, il numero di obiettivi è aumentato. Il primo attacco si è verificato il 30 luglio, con 1.083 BTC rubati da 1.196 indirizzi. I danni totali sono stati accumulati a 1.367 BTC da 4.585 indirizzi. Una caratteristica di questo attacco è stata la "evasione del tracciamento", poiché i Bitcoin delle vittime sono stati spostati in indirizzi diversi. Gli asset sono stati convertiti in un formato "P2WSH" invece del tradizionale metodo a chiave singola, rendendo complessa l'analisi del flusso di fondi. Anche il metodo di attacco è cambiato, con una media di 6 persone raggruppate per spostare i fondi. Nel mercato ci sono opinioni contrastanti su se lo stesso attaccante abbia modificato la strategia o se un attaccante diverso abbia sfruttato la stessa vulnerabilità. La fonte dell'attacco è il firmware del portafoglio Coldcard distribuito a marzo 2021, che ha utilizzato un generatore di numeri casuali software prevedibile, creando combinazioni di chiavi limitate. Attualmente, l'attacco è ancora in corso e la quantità media di furto sta diminuendo.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.