Peneliti Gagal Memulihkan Seed untuk 132,95 BTC di 153 Alamat Coldcard yang Dicuri

Menurut Bitcoin News, penelitian oleh @PraveenPerera mengungkapkan bahwa penyerang pengguna Coldcard tampaknya menargetkan alamat secara sistematis berdasarkan jumlah kepemilikan Bitcoin, dengan mengekstrak UTXO berdasarkan jumlahnya. Penemuan penting menunjukkan bahwa satu alamat yang memiliki 225 UTXO yang dapat dibelanjakan hanya memiliki tepat 200 UTXO yang diekstrak—sesuai dengan batas default 200 entri pada API blockchain—yang mengindikasikan bahwa alat penyerang gagal memuat halaman tambahan dan meninggalkan 0,16 BTC dalam 25 UTXO awal.

Yang paling signifikan, para peneliti tidak dapat mereproduksi seed phrase yang mendasari 132,95 BTC di 153 alamat yang telah disusupi, meskipun terdapat bukti bahwa penyerang memperoleh seed phrase lengkap. Sedikitnya 75 BTC masih tersimpan di alamat lain yang berasal dari seed phrase yang sama. Ketidakmampuan untuk mereproduksi seed phrase ini menimbulkan kemungkinan bahwa penyerang mengakses data perangkat yang tidak diungkapkan atau metadata tambahan di luar seed phrase itu sendiri.