关键要点
研究人员发现了218笔交易,从462个疑似受害者地址中转移了约388.93枚比特币。此前已确认的攻击波次已从4,585个地址中卷走1,367.05枚比特币,价值约8,860万美元。Coldcard已停止发货,销毁了存在漏洞的库存,并告知用户在转移资金前生成新的种子。
Coldcard比特币扫描
Galaxy Research的研究主管Alex Thorn识别出在区块960,778至960,792之间的218笔交易,这些交易从462个疑似受害者地址中转移了388.93枚比特币。整个过程持续约2.5小时。平均每区块扫描13.8笔,是事件发生前每区块0.3笔的约45倍,部分资金已进入第二跳钱包。
Thorn表示:“这些很可能是Coldcard的受害者”,并补充说交易模式让他“高度确信”又一轮协同攻击正在进行。他在周一上午发出警告时,疑似第四波攻击尚未得到正式确认。
Thorn指出,比特币内存池中仍存在类似交易,且启用了手续费替换功能,允许未确认支付被另一笔手续费更高的交易替换。这一特性可能让受害者在矿工确认任一交易之前,以更高出价击败攻击者。
Coldcard周日表示,已停止发货并销毁了剩余库存中带有漏洞固件的产品。修补后的软件仅保护安装后生成的种子,因此受影响的用户必须创建新种子并转移资金。该公司要求受害者保留受影响的设备,同时其法律团队正与执法部门协调。
比特币钱包风险
链上数据显示,前三波攻击已确认造成8,860万美元的损失。据报告,一名加拿大持币者在几分钟内损失了160万美元。
币安创始人赵长鹏(CZ)警告称,成熟的硬件钱包也可能存在漏洞,并建议将资产分散存放在多个设备上。他承认,分散资金会带来不同风险。
Coldcard表示,在应对此次事件的过程中,硬件钱包制造商、研究人员和自托管专家提供了资源。该团队称“致力于未来与整个行业合作”,这一承诺可能影响钱包测试和披露流程。
第一次大规模攻击发生在7月30日,在41分钟内从1,196个地址中卷走了1,082.65枚比特币,随后两次攻击波次将确认损失推高至4,585个地址中的1,367.05枚比特币。Coldcard表示,Satscard、Opendime和Tapsigner使用不同的代码,因此未受影响。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注