导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

Coldcard比特币被盗增速放缓,但总损失或超1.5亿美元

据Galaxy Research跟踪统计,自7月30日开始的Coldcard钱包种子重建漏洞攻击,已盗取超过1778枚BTC(约1.12亿美元),最终损失可能更高。

Myriad: Bitcoin's next move? Click to make your prediction.

Myriad:比特币下一步走势?点击预测。

Galaxy表示对统计“非常有信心”,涵盖7月30日以来确认属主被盗的BTC。攻击者系统性重建Coldcard生成的种子并清空链上资金。确认波动在8月6日后无活动,但非方法失效,而是易攻目标已尽。

2021年固件更新将种子生成由硬件随机数芯片改为软件替代,密钥强度从128位降至最低40位。攻击者可凭序列号与时钟状态重建种子,无需钓鱼、木马或物理接触。

最大确认波次Wave 1盗取1082.65 BTC(约7050万美元);Footprint E涉209.94 BTC(约1330万);Wave 3涉208.24 BTC(约1300万)。三波加41处痕迹超5200地址被清空。截至962304区块(8月13日),攻击者未花出1499.27 BTC(约9390万)。

可追溯终点的174.97 BTC多进coinjoin,少量至KuCoin与Jump Crypto。Galaxy直联超190名受害者。其建议仍用单签Coldcard者移资新地址。

事件促约150亿美元BTC转更安全托管,Ledger警告须防AI辅助发现,同行称钓鱼激增。未确认第4波638.5 BTC若实,总损达2417 BTC(超1.513亿)。