硬體錢包攻擊

ChainCatcher 消息，Coldcard 硬體錢包攻擊已擴大至約 1.16 億美元，攻擊者從 5200 多個地址轉走 1816 枚 BTC。Galaxy Research 確認，出現第四波轉帳，修正後該波單獨轉走約 449 枚 BTC。Galaxy Research 負責人 Alex Thorn 表示，最新活動可能是「第四輪有組織盜竊」，轉帳速率達到每個區塊 13.8 筆，為事發前基準水平約 45 倍。其分析認為，相關模式顯示多個團體可能並行掃描受影響金鑰空間。事件根源被追溯至 2021 年 Coldcard 部分設備韌體更新，該更新將錢包種子生成流程從硬體隨機源改為可預測的軟體模式。加拿大製造商 Coinkite 建議，曾在 Coldcard 設備上生成錢包種子的用戶儘快將資金轉至新安全錢包。