In 25 minuti, 594 BTC sono stati trasferiti da 500 indirizzi unici, per un valore di circa 38 milioni di dollari.

Secondo quanto riportato da Odaily, e monitorato da Bitcoin News, circa 594 BTC sono stati trasferiti da 500 indirizzi in 25 minuti giovedì, per un valore di circa 38 milioni di dollari; successivamente, i fondi sono stati raccolti in un altro wallet. Le posizioni coinvolte utilizzavano tutte indirizzi a firma singola, con saldi tra circa 0,15 e 0,26 BTC, mentre molti UTXO erano rimasti inattivi per anni. Inizialmente i sospetti si sono concentrati su Coldcard, poiché almeno una delle vittime utilizzava questo dispositivo. Tuttavia, il CEO di Coldcard, NVK, ha negato l’esistenza di una vulnerabilità lato dispositivo, sostenendo che l’utente potrebbe aver importato un seed precedentemente compromesso o indebolito, e ha sottolineato che il trasferimento ha coinvolto chiavi provenienti da wallet diversi. Jameson Lopp ha affermato che un’altra vittima ha perso solo parte degli UTXO, e non l’intero saldo del wallet, il che potrebbe indicare l’esposizione di singole chiavi private, piuttosto che una compromissione totale del seed. Attualmente, la transazione coordinata è stata confermata, ma la fonte resta sconosciuta; non ci sono ancora prove di falle nell’RNG di Coldcard, nella catena di approvvigionamento o nella crittografia di Bitcoin.