返回 7*24 快讯
重要来源Blockbeats

Galaxy Research:Coldcard事件损失或超1.3亿美元,或有多个攻击者同时利用该漏洞

BlockBeats 消息,8 月 7 日,Galaxy Research 表示,目前已高度确认 Coldcard 安全事件造成 1,719 枚 BTC 被盗,价值约 1.11 亿美元,并预计实际损失可能超过 1.3 亿美元。研究团队已追踪超过 25 种攻击模式,并认为存在多个攻击者同时利用该漏洞。目前已收到 250 余名受害者报告;若尚待核实的案例全部确认,被盗规模可能超过 2,300 枚 BTC。 Galaxy Research 称,暂无证据显示该漏洞影响 Coldcard Mk3、Mk4、Mk5 和 Q 之外的其他签名设备或钱包。研究人员已收到超过 250 名受害者报告;若当前尚待确认的案例最终全部成立,被盗规模可能超过 2,300 枚 BTC,但该部分目前仍属于未确认数据。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-14 21:22重要

Galaxy Research:Coldcard 漏洞被盗 BTC 已超 1778 枚,8 月 6 日后暂无新增攻击迹象

Foresight News 消息,Galaxy Research 发推表示,Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚(约合 1.12 亿美元),最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金,目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹,其中痕迹 E (见图)规模最大、攻击手法复杂;结合超过 190 名受害者的直接举报,Galaxy Research 又额外识别出至少 33 个攻击者痕迹,无法确认这些痕迹是否来自同一攻击者,但确认威胁环境中存在多名攻击者。 截至目前尚未确认 8 月 6 日之后出现新的攻击活动,Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽,仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中,1531 枚 BTC 仍留存于攻击者控制地址未动,约 246 枚已被转移,其中 65% 流入 CoinJoin 交易,35% 通过精心构造的剥离链等方式继续链上转移,仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门,希望相关地址在触及中心化平台时可被冻结,并继续接受受害者举报及提供追踪信息协助。

08-06 05:37重要

最大1159枚BTC被盗资产仍冻结,COLDCARD攻击者开始清洗较小规模资金

Odaily星球日报讯 据 Bitcoin News 监测,Galaxy Research 表示,已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC,分散在七个攻击者地址中,目前仍未被动用,0 枚 BTC 被兑现或通过混币器转移。相关 BTC 在 41 分钟内被盗,但约 600 个攻击者地址已被执法机构、交易所和区块链分析公司标记。与此同时,一名规模较小的攻击者似乎已开始清洗资金。链上分析师追踪到 64 枚 BTC 进入混币器,其中最初仅约 10 枚 BTC 完成混币,54 枚 BTC 作为找零返回,随后被拆分为约 7 枚 BTC 的输出,用于进一步混币。分析师表示,这些异常大的输出仍易于追踪,使该清洗尝试相对透明。

08-14 05:39重要

153个被盗地址含132.95枚BTC,研究人员仍无法重现Coldcard攻击者种子

Odaily星球日报讯 据 Bitcoin News 监测,@PraveenPerera 发布的新研究显示,Coldcard 攻击者似乎先识别出存在漏洞的地址,再按照地址持有比特币数量排序,并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO,攻击者恰好提取了最新的 200 个,留下最早的 25 个,其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致,表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO,据报道使交易手续费增加约 2040 聪,花费金额明显高于该 UTXO 本身价值。研究作者据此认为,该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子,但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是,153 个被盗地址中仍有 132.95 枚 BTC,研究人员仍无法复现这些地址背后的种子,因此不排除攻击者获取了未公开的私有设备数据或候选数据。

08-11 22:29

数据:Galaxy Digital 向币安转入 600 枚 BTC,约合 3840 万美元

火星财经消息,据 Arkham 监测,Galaxy Digital 向币安转入 600 枚 BTC,价值 3840 万美元。

08-08 21:22

Galaxy Research:ETH 与 SOL 或需重新评估通胀计划,应关注供应结构变化

火星财经消息,Galaxy Research 表示,以太坊和 Solana 正在重新讨论代币发行机制,核心问题是如何平衡网络安全所需的代币预算与长期供应压力。若调整通胀率,可能影响。

08-08 20:37重要

彭博分析师称 Coldcard 黑客事件或成 BTC 市场转折信号

火星财经消息,彭博高级 ETF 分析师 Eric Balchunas 在 X 平台发文表示,比特币现货 ETF 近期录得自今年 4 月以来最强劲的资金流入周,单周净流入规模约 10 亿美元,为自去年 10 月“Silent IPO”事件后第三佳表现,贝莱德旗下比特币 ETF iShares Bitcoin Trust ETF (IBIT)、富达旗下 Fidelity Wise Origin Bitcoin Fund (FBTC) 等多只产品,自 Coldcard 钱包事件发生后连续多个交易日获得资金流入。Eric Balchunas 补充称,虽然不能完全确认因果关系,但资金流向与事件时间上的高度相关“很难被忽视”,若最终证明 Coldcard 事件成为比特币下一轮上涨行情的起点,将具有一定讽刺意味——因为比特币冷存储钱包遭遇攻击通常被视为最糟糕的安全事件之一,但市场情绪可能反而因此发生转变。近期 ETF 资金持续回流显示机构投资者对比特币配置需求正在恢复,市场正在重新评估此前安全事件带来的影响。