这款基于浏览器的比特币交易工具允许用户将已签名转账直接提交至MARA的矿池,绕过公开内存池;与此同时,与Coldcard助记词漏洞相关的失窃规模已达1,816枚BTC。
MARA Holdings已向公众开放其Slipstream比特币交易服务,除常规网络费用外不另收费,允许用户通过 slipstream.mara.com 将已签名交易直接提交至MARA的矿池,无需客户端软件,也无需客户端代码。该服务通过绕过公开内存池,旨在减少抢先交易和信息泄露,这一安全优势对那些在7月底披露助记词漏洞后试图转移资金的多重签名和Coldcard钱包用户尤为重要。研究人员将Coldcard问题追溯至2021年3月的一处固件编码错误,该错误降低了部分24词助记词的有效随机性。截至8月4日,失窃估计已升至1,816枚BTC,价值约1.16亿美元,涉及超过5,200个钱包。MARA表示,用户应支付有竞争力的比特币手续费,最低提交费率为1 sat/vByte或当前内存池优先费率中的较高者,但交易能否确认仍取决于MARA是否找到区块。