Coldcard 硬件錢包遇襲規模擴大至約 11.6 億美元,逾 5,200 個地址受影響
ChainCatcher 報道,Coldcard 硬件錢包相關攻擊進一步擴大,涉款約 11.6 億美元。攻擊者已從超過 5,200 個地址轉走 1,816 枚 BTC。
Galaxy Research 證實出現第四波轉帳,並把該波轉移金額修正為約 449 枚 BTC。Galaxy Research 主管 Alex Thorn 表示,最新動作或屬「第四波有組織盜竊」,轉帳速度升至每個區塊 13.8 宗交易,較事件前基準約高 45 倍。
研究分析指出,相關資金流向模式顯示,可能有多個團隊同時掃描已被攻破的私鑰空間。
事件根源追溯至 2021 年針對部分 Coldcard 裝置的韌體更新:該更新把錢包種子生成方式,由硬件隨機來源改為可被預測的軟件模式。加拿大製造商 Coinkite 建議,曾在 Coldcard 裝置上生成錢包種子的用戶,應盡快把資金轉移至新的安全錢包。