Coldcard黑客通过THORChain转移45%的被盗比特币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard黑客通过THORChain转移45%的被盗比特币

2026-09-07 21:32:26

第三波Coldcard黑客已转移约45%被盗比特币

据相关研究机构报告显示，针对Coldcard钱包的“第三波”攻击者已加快资金转移速度，目前大约45%的被盗比特币已通过THORChain和CoinJoin交易被转出。值得注意的是，在历次Coldcard攻击事件中，仍有82%的被盗比特币停留在攻击者控制的地址中。

攻击者持续通过混合协议转移资金

在第三波攻击中，攻击者为每位受害者的资产创建了293个双签多重签名保险库（2-of-2 multisig vaults）。早在9月2日，攻击者首次将资金通过THORChain桥接至以太坊网络。随后的近期交易则显示，资金正被投入CoinJoin混币轮次中。

CoinJoin是一种隐私保护技术，它将不同用户的支付请求合并到同一笔交易中，从而显著增加在比特币区块链上追踪单笔资金流向的难度。这种操作模式为研究人员洞察攻击者的资金运作手法提供了重要线索。

双签多重签名保险库揭示攻击策略

数据显示，第三波攻击者共开设了293个双签多重签名保险库，用于存放从Coldcard受害者处窃取的资金。目前的转账行为呈现出明显的规律：资金正按照保险库规模从大到小的顺序依次被转移。截至目前，规模最大的前11个保险库中的资金已全部转出。

基于这一信息，研究人员成功追踪到了一些与漏洞利用相关的交易记录。他们发现了一个未知的多重签名保险库，该账户很可能被用于从其他受害者处转移被盗比特币。尽管尚无法确定此次新盗窃事件的具体细节，但这表明攻击范围可能正在扩大，只是目前尚未有新的确认损失案例公布。

大部分被盗比特币仍未动

尽管近期活动频繁，但历次Coldcard攻击事件中被盗的大部分比特币仍保留在初始的攻击控制地址中。据统计，所有Coldcard攻击事件中被盗比特币的82%依然静止在这些地址内，仅余下的18%涉及疑似洗钱的转账活动。

因此，第三波攻击构成了当前活跃资金流动的主要部分，也为调查人员提供了新的监控模式。Coldcard漏洞事件是2026年记录在案的重大加密货币安全事件之一。根据数据平台统计，就报告损失金额而言，该事件位列年度第二大漏洞攻击。排名第一的是Kelp DAO遭黑客攻击，损失约2.93亿美元；排名第二的是Drift Protocol漏洞事件，损失约2.8亿美元。

此次特定漏洞事件揭示了被盗加密货币如何通过THORChain和CoinJoin等不同区块链生态系统进行流转。这些交易记录为调查人员和市场参与者进一步追踪资金去向提供了又一关键证据。

加密新闻亮点

随着监管环境的演变，韩国韩华集团（Hanwha）正借助Avalanche平台推进代币化证券的发展。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文