Coldcard 第三波攻擊者轉移 97.09 枚 BTC,約合 770 萬美元
ChainCatcher 消息,据 Decrypt 報導,Galaxy Research 表示,Coldcard 硬體錢包第三波攻擊者近期已轉移 97.09 枚 BTC,按當前價格計算價值約 770 萬美元,占該波次被盜比特幣的約 45%。其中,攻擊者於 9 月 2 日將約 20.5 枚 BTC 通過 THORChain 跨鏈轉移至以太坊;隨後又將部分資金轉入 CoinJoin 混幣流程,以增加資金追蹤難度。目前,攻擊者在第三波攻擊中建立的 293 個 2-of-2 多簽地址中已有 11 個被清空。報導稱,此次 Coldcard 安全事件源於 2021 年引入的一項固件漏洞,導致錢包助記詞生成的隨機性大幅降低,使攻擊者可能離線重建私鑰並盜取資金。截至目前,整個 Coldcard 攻擊事件中約 82% 的被盜 BTC 仍未發生轉移。Galaxy Research 認為,若將最新發現的疑似受害地址納入統計,相關被盜 BTC 總量可能達到約 1806 枚,價值約 1.44 億美元。