分析：比特币「抄底指数」AHR999降至0.32，接近历史低位
相关推荐
Coldcard 2021年固件漏洞致逾1亿美元比特币被盗
Odaily星球日报讯 硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起，攻击者从受影响钱包转走约 1600 至 1800 枚比特币，涉及数千个地址，估值超过 1 亿美元。 Coldcard 制造商 Coinkite 表示，需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年，AI 是否参与相关攻击尚未得到确认。 Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理，发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞，测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复，未确认发生盗币。 区块链分析公司 Chainalysis 统计显示，携带恶意软件指令及命令控制信息的链上写入量，日均从约 2.06 次升至 11.1 次，增幅 440%。（Bitcoin.com News）
超50枚BTC从COLDCARD熵漏洞钱包中获救，资金转入Crypto Recovery Trust待返还
Odaily星球日报讯 据 Bitcoin News 监测，DART 表示，其与独立白帽研究人员已从受 COLDCARD 熵漏洞影响的钱包中救回超过 50 枚 BTC，并在恶意攻击者盗取前完成转移。DART 是一家数字资产追回组织，与白帽研究人员合作保护存在漏洞的资金，并协调将其合法返还给所有者。白帽研究人员未要求悬赏，将把比特币返还给所有者。 获救的 BTC 已转入 Crypto Recovery Trust。该信托是依据 Wyoming 州法律设立的专用法定信托，用于持有追回的数字资产，并在确认和核实合法所有者后进行返还。信托将记录追回过程，将 BTC 与 DART 及研究人员的资金分离，开展区块链分析、所有权核查和制裁筛查，并为经核实的所有者提供合法返还流程。若所有权存在争议，或相关资金涉及制裁或刑事程序，BTC 将按照适用法律程序处理。DART 表示，其他存在漏洞的资产及追回线索仍在审查中。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
Odaily星球日报讯 据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
Coldcard第三波攻击者转移97.09枚BTC，价值约770万美元
BlockBeats 消息，9 月 7 日，Galaxy Research 表示，Coldcard 硬件钱包第三波攻击者近期已转移 97.09 枚 BTC，按当前价格计算价值约 770 万美元，占该波次被盗比特币的约 45%。 其中，攻击者于 9 月 2 日将约 20.5 枚 BTC 通过 THORChain 跨链转移至以太坊；随后又将部分资金转入 CoinJoin 混币流程，以增加资金追踪难度。目前，攻击者在第三波攻击中建立的 293 个 2-of-2 多签地址中已有 11 个被清空。 报道称，此次 Coldcard 安全事件源于 2021 年引入的一项固件漏洞，导致钱包助记词生成的随机性大幅降低，使攻击者可能离线重建私钥并盗取资金。截至目前，整个 Coldcard 攻击事件中约 82% 的被盗 BTC 仍未发生转移。Galaxy Research 认为，若将最新发现的疑似受害地址纳入统计，相关被盗 BTC 总量可能达到约 1806 枚，价值约 1.44 亿美元。
约45%被盗资产进入混币或跨链路径，Coldcard攻击者持续转移资金
Odaily星球日报讯 Coldcard“Wave 3”攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。9 月 2 日，首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。 目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，排名第 61 至 293 的金库合计持有 33.77 枚 BTC。 截至目前，攻击者已转移此次漏洞利用中约 45%的被盗资产，资金分别流向以太坊或进入 CoinJoin 混币交易。此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。 该金库目前被标记为“cause = open”，但其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82%的被盗 BTC 仍留在攻击者最初控制的地址中，约 18%已被转移，资金流向显示其可能正在进行洗钱处理。
价值超1亿美元比特币被盗后，Coldcard分批补充经销商库存
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Coldcard 正随着新设备生产分批补充经销商库存。约一个月前，Coldcard 的熵漏洞导致用户价值超 1 亿美元的比特币被盗；该公司表示，多家经销商已在申请追加库存，设备仍在持续销售。