Các nhà nghiên cứu không thể khôi phục seed phrase kiểm soát 132,95 BTC tại 153 địa chỉ Coldcard bị đánh cắp

Theo Bitcoin News, nghiên cứu của @PraveenPerera cho thấy những kẻ tấn công người dùng Coldcard dường như đã nhắm mục tiêu có hệ thống vào các địa chỉ dựa trên số dư Bitcoin, rút các UTXO theo số lượng. Một phát hiện quan trọng cho thấy một địa chỉ chứa 225 UTXO có thể chi tiêu đã bị rút chính xác 200 UTXO—trùng khớp với giới hạn mặc định 200 bản ghi của một API blockchain—cho thấy công cụ của kẻ tấn công không thể tải các trang tiếp theo, để lại 0,16 BTC, bao gồm 25 UTXO ban đầu.

Đáng chú ý nhất, các nhà nghiên cứu không thể tái tạo những cụm từ hạt giống kiểm soát 132,95 BTC trên 153 địa chỉ bị xâm phạm, bất chấp bằng chứng cho thấy những kẻ tấn công đã thu được các cụm từ hạt giống hoàn chỉnh. Ít nhất 75 BTC vẫn nằm trên các địa chỉ khác được tạo từ cùng những cụm từ hạt giống đó. Việc không thể tái tạo các cụm từ hạt giống này làm dấy lên khả năng những kẻ tấn công đã truy cập dữ liệu thiết bị chưa được tiết lộ hoặc siêu dữ liệu bổ sung bên ngoài bản thân cụm từ hạt giống.