Coldcard 攻击者通过 THORChain 转移了 97 BTC，并……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard 攻击者通过 THORChain 转移了 97 BTC，并……

2026-09-07 23:46:24

攻击者如何转移被盗比特币？

针对 Coldcard 硬件钱包的第三波盗窃事件背后的攻击者，已使用 THORChain（去中心化交易所）和 CoinJoin（混币交易）技术，转移了价值约 770 万美元的 97.09 BTC。随着调查人员追踪被盗资金的流向，Galaxy Research 指出，这一金额约占第三波盗窃总比特币数量的 45%。

首次大规模资金移动发生在 9 月 2 日，当时攻击者将约 20.5 BTC 从其控制的最大金库中路由至 THORChain，最终资金流入以太坊网络。随后，攻击者改变了策略。9 月 5 日，来自第二大金库的 15.48 BTC 被送入 CoinJoin 交易。次日，又有来自 10 个金库的 61.12 BTC 跟进。CoinJoin 技术通过结合多个参与者的比特币交易，使得外部观察者难以确定哪些输出对应特定的原始输入。虽然该技术并不能使交易完全隐形，但能极大增加区块链追踪的难度。

据 Galaxy 分析，攻击者似乎正按金库规模从大到小的顺序处理第三波盗窃的金库。目前，最大的 11 个金库已被清空。

金库中还剩余多少比特币？

根据 Galaxy 的数据，接下来未受触碰的 10 个金库共包含 30.81 BTC。剩余的比特币分散在许多余额较小的账户中。排名第 61 至 293 位的金库总共仅持有 33.77 BTC，这表明被盗资金高度集中在攻击者创建的最大地址上。

需要注意的是，这些“金库”不应与受害者的原始硬件钱包混淆。Galaxy 指出，exploiter（利用漏洞者）为被盗资金创建了独立的金库，通常每个受害者的资金分配到一个金库。这些金库采用双重签名（2-of-2 multisignature）结构，即需要两个密钥才能授权支出。

调查人员还发现了一个此前未知的金库，由 58 个地址注资，同样使用了这种双重签名设置。Galaxy 表示该金库可能与另一位 Coldcard 受害者有关，尽管来源尚未确认。如果将该金库计入，第三波盗窃的金库数量将上升至 294 个，整个 Coldcard 漏洞事件的总损失约为 1,806 BTC，按当前价格计算约合 1.439 亿美元。

投资者启示

攻击者目前正在积极转移第三波盗窃中规模最大的余额，但整个 Coldcard 漏洞事件中盗窃的大部分比特币仍停留在调查人员已关联到攻击者的地址中。接下来的风险在于，是否有更多资金开始通过兑换、混币器或其他使恢复和追踪变得更加困难的路径进行移动。

总盗窃案中有多少资金已被转移？

在所有已识别的浪潮中，Galaxy 估计约 82% 的被盗比特币仍保留在原始的攻击者控制地址中。剩余的 18% 已经通过旨在掩盖踪迹的交易进行了移动。这一区别很重要，因为第三波浪潮中被转移的比例要高得多。鉴于该浪潮中约有 45% 的资金已被动用，攻击者似乎将近期的活动集中在最新一批被盗资产上，而留住了更广泛的战利品大部分不动。

截至 8 月中旬，Galaxy 已识别出从 190 名受害者处盗窃的大约 1,779 BTC，涉及超过 8,600 个地址。新发现的金库可能会增加受影响金库的数量以及归因于此次活动的总损失。研究人员也提出了存在另一波盗窃的可能性，尽管第四波尚未得到证实。

Coldcard 漏洞的原因是什么？

盗窃始于 7 月 30 日，并追溯到影响 Coinkite 制造的 Coldcard 设备的固件缺陷。该漏洞削弱了设备生成钱包种子时使用的随机性。这使得通过暴力破解技术重建某些私钥种子短语的难度降低，允许攻击者在无需物理访问硬件钱包的情况下，清空易受攻击的单签地址。

底层错误源于多年前发布的固件，即使受损设备本身不一定被窃取或篡改，受影响用户仍处于暴露状态。Coinkite 随后发布了修正后的固件，但对于在易受攻击流程下生成现有种子的用户来说，仅安装更新是不够的。该公司建议受影响用户生成全新的种子，并将比特币转移到基于新种子的地址中。一旦种子可能受到损害，固件补丁无法恢复其保密性。对于 Coldcard 用户而言，这意味着更换种子比软件更新本身更为重要。

对于调查人员来说，随着第三波最大余额继续离开用于存放被盗比特币的金库结构，当前的重点已转移到攻击者的交易活动上。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文