BTC $79,441.20 -0.56%
ETH $2,489.32 -0.42%
BNB $745.19 -1.64%
XRP $1.40 -1.25%
SOL $105.02 -1.43%
TRX $0.3361 +0.33%
DOGE $0.0898 -0.11%
ADA $0.2205 -0.19%
BCH $256.94 -1.31%
LINK $13.20 +7.39%
HYPE $88.09 -0.35%
AAVE $134.97 -0.34%
SUI $0.8169 +1.50%
XLM $0.1933 +3.48%
ZEC $1,194.33 +1.86%
BTC $79,441.20 -0.56%
ETH $2,489.32 -0.42%
BNB $745.19 -1.64%
XRP $1.40 -1.25%
SOL $105.02 -1.43%
TRX $0.3361 +0.33%
DOGE $0.0898 -0.11%
ADA $0.2205 -0.19%
BCH $256.94 -1.31%
LINK $13.20 +7.39%
HYPE $88.09 -0.35%
AAVE $134.97 -0.34%
SUI $0.8169 +1.50%
XLM $0.1933 +3.48%
ZEC $1,194.33 +1.86%

la

Tất cả
Bài viết
Tin nhanh

Coldcard chuyển 97.09 BTC trong cuộc tấn công thứ ba, tương đương khoảng 7.7 triệu đô la Mỹ

Theo báo cáo của Decrypt, Galaxy Research cho biết, những kẻ tấn công trong đợt tấn công thứ ba vào ví phần cứng Coldcard gần đây đã chuyển 97.09 BTC, tương đương khoảng 7.7 triệu USD theo giá hiện tại, chiếm khoảng 45% tổng số Bitcoin bị đánh cắp trong đợt này.Trong đó, những kẻ tấn công đã chuyển khoảng 20.5 BTC qua THORChain sang Ethereum vào ngày 2 tháng 9; sau đó lại chuyển một phần tiền vào quy trình CoinJoin để tăng độ khó trong việc theo dõi tiền. Hiện tại, trong số 293 địa chỉ đa chữ ký 2-of-2 được thiết lập bởi những kẻ tấn công trong đợt tấn công thứ ba, đã có 11 địa chỉ bị rút sạch.Báo cáo cho biết, sự cố an ninh Coldcard lần này bắt nguồn từ một lỗ hổng firmware được giới thiệu vào năm 2021, dẫn đến việc ngẫu nhiên hóa trong việc tạo ra cụm từ khôi phục ví bị giảm đáng kể, khiến cho những kẻ tấn công có thể tái tạo khóa riêng offline và đánh cắp tiền. Đến nay, khoảng 82% số BTC bị đánh cắp trong toàn bộ sự cố tấn công Coldcard vẫn chưa được chuyển đi.Galaxy Research cho rằng, nếu đưa vào thống kê các địa chỉ nghi vấn mới phát hiện, tổng số BTC bị đánh cắp có thể đạt khoảng 1806 BTC, tương đương khoảng 144 triệu USD.

Gate Flash Exchange Season Upgrade đã bắt đầu, người giao dịch đứng đầu bảng xếp hạng có thể nhận được phần thưởng 1,000 USDT

Theo thông báo chính thức, Gate sẽ tổ chức sự kiện "Mùa giải đấu đổi nhanh" từ 18:00 ngày 7 tháng 9 đến 18:00 ngày 14 tháng 9 (UTC+8). Trong thời gian sự kiện, người dùng hoàn thành ít nhất 100 USDT giao dịch đổi nhanh hợp lệ mỗi ngày và điểm danh liên tiếp từ 3 ngày trở lên sẽ được chia sẻ 20,000 USDT quỹ thưởng theo tỷ lệ số ngày điểm danh tích lũy; nếu tổng giao dịch đổi nhanh hợp lệ đạt 3,000 USDT, người dùng còn có thể tham gia xếp hạng giao dịch, chia sẻ thêm 20,000 USDT quỹ thưởng khác. Trong đó, người đứng đầu bảng xếp hạng và có khối lượng giao dịch đạt 150,000 USDT sẽ nhận được phần thưởng cao nhất là 1,000 USDT.Ngoài ra, quà tặng dành riêng cho người mới tham gia đổi nhanh của Gate đang diễn ra. Từ 16:00 ngày 3 tháng 9 đến 16:00 ngày 10 tháng 9 (UTC+8), những người mới đủ điều kiện hoàn thành giao dịch đổi nhanh đầu tiên và có khối lượng giao dịch đạt 100 USDT sẽ nhận được 20 USDT trải nghiệm đầu tư tài chính hai đồng, giới hạn cho 1,000 người đầu tiên; nếu tổng khối lượng giao dịch đổi nhanh hợp lệ đạt 300 USDT, người dùng còn có thể nhận thêm 3 USDT tiền mặt, giới hạn cho 300 người đầu tiên, hai phúc lợi này có thể cộng dồn. Hiện tại, Gate hỗ trợ đổi nhanh hơn 2,400 loại tài sản tiền điện tử chỉ với một cú nhấp chuột và không cần phải trả phí giao dịch.

Galaxy Research: Kẻ tấn công Coldcard tiếp tục chuyển tiền, khoảng 45% tài sản bị đánh cắp đã vào các đường dẫn trộn hoặc chuỗi chéo

Galaxy Research đã công bố rằng, kẻ tấn công trong sự kiện tấn công "Wave 3" của Coldcard vẫn đang tiếp tục chuyển tiền bị đánh cắp. Trong giai đoạn này, kẻ tấn công đã tạo ra 293 kho lưu trữ đa chữ ký 2-of-2 cho từng nạn nhân. Lần chuyển tiền đầu tiên đã được thực hiện qua THORChain sang Ethereum; vòng chuyển tiền mới nhất đã bắt đầu vào quy trình CoinJoin.Hiện tại, kẻ tấn công Wave 3 đang xử lý số tiền lớn nhất theo thứ tự bị đánh cắp, đã chuyển tiền từ kho lưu trữ xếp hạng từ 1 đến 11. 10 kho lưu trữ tiếp theo chưa được chuyển tổng cộng nắm giữ 30.81 BTC, trong khi các kho lưu trữ xếp hạng từ 61 đến 293 tổng cộng nắm giữ 33.77 BTC. Đến thời điểm hiện tại, kẻ tấn công đã chuyển khoảng 45% tài sản bị đánh cắp trong lần khai thác này, tiền đã chảy vào Ethereum (qua THORChain) hoặc vào giao dịch CoinJoin. Ngoài ra, việc chuyển tiền này còn phát hiện một kho lưu trữ chưa từng biết đến trước đây: 58 địa chỉ đã chi tiêu chung theo cách đa chữ ký 2-of-2 với định dạng giống như Wave 3, và đã được kẻ tấn công Wave 3 chuyển vào một địa chỉ nhảy để cung cấp tiền cho CoinJoin.Nhóm phân tích trên chuỗi hiện đã đánh dấu kho lưu trữ này là "cause = open", nhưng cho rằng nó rất có thể cũng thuộc về nạn nhân của Coldcard, điều này có nghĩa là số lượng kho lưu trữ liên quan đến Wave 3 có thể tăng lên 294, và tổng số tiền bị đánh cắp từ lỗ hổng Coldcard được công bố trước đó có thể tăng lên khoảng 1806 BTC. Hiện tại, khoảng 82% BTC bị đánh cắp vẫn nằm trong địa chỉ mà kẻ tấn công ban đầu kiểm soát, khoảng 18% đã được chuyển đi, và dòng tiền cho thấy nó có thể đang được xử lý rửa tiền.
app_icon
ChainCatcher Building the Web3 world with innovations.