Galaxy：Coldcard第三波盜幣黑客已轉移45%失竊比特幣

Galaxy Research周一發表分析指出，涉及Coldcard比特幣錢包第三波盜竊的攻擊者，至今已轉移該階段約45%失竊資金；按周一市價計，已花費97.09 BTC，約值780萬美元。 Galaxy在社交平台X表示，最新一輪資金流動發生於周日，主要透過CoinJoin交易進行；早前在9月2日，該攻擊者曾經透過THORChain把失竊比特幣兌換成以太幣。研究機構稱，相關地址仍持續移動被盜資產。 追蹤數據顯示，攻擊者正把資金由最大金庫逐步轉往較小金庫：排名第1至第11的金庫已完成轉移；其後10個尚未觸及的金庫合共仍有30.81 BTC。另有33.77 BTC分散於排名第61至第293的小型金庫。 Galaxy亦在周一貼文中指出，已把該操作者與一個此前未被識別的金庫連結起來，該金庫由58個地址組成，研究機構認為很可能與Coldcard受害者相關。若把這批地址納入統計，Coldcard系列攻擊的累計失竊量將升至1,806 BTC，按現價約值1.439億美元。就整體事件而言，約82%被盜資金仍停留在攻擊者控制的原始地址，其餘則被轉移作清洗用途。 盜竊自7月30日開始，源於Coinkite於2021年出貨的韌體缺陷。該漏洞降低Coldcard裝置生成錢包種子時的隨機性，令攻擊者可在無需接觸實體裝置的情況下，透過暴力破解私鑰種子短語，並抽走單簽地址資金。至8月中旬，Galaxy已識別約190名受害者、逾8,600個地址合共被盜約1,779 BTC。研究機構亦提出或存在第四波盜竊的可能性，但尚未確認。 免責聲明：本文內容僅供資訊參考，不構成任何財務或投資建議。文中觀點或包含作者個人意見，未必代表The Crypto Basic立場。讀者作出投資決定前應自行深入研究；The Crypto Basic不就任何財務損失負責。