冷钱包黑客在第三波攻击中转移了被盗比特币的45%_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

冷钱包黑客在第三波攻击中转移了被盗比特币的45%

2026-09-09 01:01:10

Coldcard被盗资金第三波操作：97.09 BTC通过THORChain与CoinJoin转移

据CoinDesk报道，Coldcard被盗资金第三波的幕后操作者在9月2日至9月6日期间，通过THORChain和CoinJoin交易路由转移了97.09 BTC。这些转账约占该波次被盗比特币总量的45%。

这一活动标志着攻击者集中努力转移相当大比例的第三波收益。然而，根据Galaxy Research的追踪数据，更广泛的Coldcard盗窃总额中，大部分资金仍停留在原始的攻击者控制地址中。

THORChain与CoinJoin接收来自第三波的97.09 BTC

9月2日，第三波的操作者通过THORChain将约20.5 BTC转入以太坊网络。三天后，15.48 BTC进入CoinJoin交易，随后在9月6日，又有61.12 BTC从另外10个金库中提取出来。

上述交易合计为97.09 BTC。该序列使用了两条不同的路径：一条是通过THORChain进行的跨链以太坊转账，另一条是专注于隐私保护的比特币CoinJoin交易。

CoinJoin将多个用户的输入合并到联合交易中，使得链上追踪比直接跟随钱包到钱包的转账更加困难。现有的报告仅识别了目的地和金额，但并未明确操作者在转移资金后的意图。

293个第三波金库中的11个提供了被转移的比特币

资金并非均匀地从与第三次攻击浪潮相关的地址中流出。The Block援引Galaxy Research的报告称，攻击者清空了293个第三波金库中最大的11个。

这导致下一层级钱包中的余额显著减少。据研究数据显示，接下来的10个金库持有30.81 BTC，而排名第61至293位的钱包合计持有33.77 BTC。

这种模式意味着，近一半的被盗比特币是从少数几个最大的金库中动员起来的，而不是通过对数百个地址的大规模扫荡。这也留下了一长串较小的第三波持仓，相对于已被清空的钱包，它们 collectively 持有的余额有限。

估计的1,806 BTC Coldcard赃款中，大部分仍位于原始地址

Galaxy对Coldcard盗窃总额的估算约为1,806 BTC，价值约1.439亿美元。这一数字包括一个此前未被发现的金库，该金库由58个地址资助。该公司估计，约82%的被盗比特币仍保留在原始的攻击者控制地址中。

因此，第三波的转账标志着单次攻击批次内的有意义流动，而非整体收益的全面分散。这一估算高于Galaxy在8月14日确认的被盗数量：从超过8,600个地址和190名受害者处窃取的1,778.84 BTC。

当时，Galaxy表示有1,531 BTC未移动，约246 BTC已移动。其中约65%的移动资金进入了CoinJoin交易，表明CoinJoin已经是离开原始地址的比特币的主要路由方式。

新的转账强化了这一模式。同时显示，尽管近期有活动，但估计盗窃的大部分资金仍然可见于最初由攻击者控制的地址中。

2021年的种子生成缺陷导致离线密钥恢复

据Coldcard硬件钱包制造商Coinkite称，这些盗窃行为可追溯至2021年3月17日固件更新期间引入的种子生成缺陷。该公司表示，受影响的设备生成了弱化的种子，允许攻击者在离线状态下重新生成相应的私钥。

因此，此次事件涉及的是在受影响条件下已经生成的种子——并非需要窃取时访问设备的在线入侵——Coinkite指出，后续的固件更新无法修复这些易受攻击的种子。

Galaxy在8月的研究中将确认的受害者人数定为190人，随后的估算纳入了此前未被发现的金库。鉴于估计的1,806 BTC中有82%仍位于原始攻击者控制地址中，即使在第三波转账之后，Coldcard盗窃的链上足迹依然巨大。

免责声明：本文仅供信息参考。不构成法律、税务、投资、金融或其他建议。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文