链上侦探 Specter：价值 460 万美元的 73 枚 BTC 原本来自 Whirlpool 混币器
相关推荐
Specter披露Coldcard事件疑点：73枚BTC经混币后流入钓鱼Tornado Cash界面
Odaily星球日报讯 据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。 链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
约1700枚BTC遭10大COLDCARD攻击团伙窃取，最大团伙窃取超1080枚
Odaily星球日报讯 据 Bitcoin News 监测，Galaxy Research（@glxyresearch）的分析识别出利用安全性较弱的 COLDCARD 种子实施攻击的各团伙具有不同特征。仅规模最大的 10 个团伙就转走约 1700 枚 BTC，其中最大团伙转走超 1080 枚 BTC。研究人员根据手续费策略、交易时间、归集方式以及被盗比特币发送去向等模式，对攻击者进行了区分。多个规模最大的团伙目前仍疑似持有近乎全部被盗 BTC。COLDCARD 攻击受害者可联系@intangiblecoins，以协助收集证据并联系相关部门。
Tornado Cash创始人：若按美司法部逻辑，谷歌和OpenAI也该为朝鲜黑客行为负责
PANews 8月16日消息，据Bitcoin.com报道，Tornado Cash创始人Roman Storm在社交媒体上指出，谷歌和OpenAI的产品正被朝鲜黑客用于编写代码和生成伪造图像，若按美国司法部对其定罪的相同逻辑，这两家公司也应为此承担刑事责任。 Storm于2025年8月因共谋经营无牌汇款业务被判有罪，他认为这一判决为危险先例——开发者因用户滥用中立工具而受罚。Storm强调“写代码不是犯罪”，应起诉犯罪分子而非工具制造者。他讽刺地表示，应传唤谷歌和OpenAI每位员工并审查其通信记录，证明其知晓产品被朝鲜利用，按相同标准应面临20年监禁。
153个被盗地址含132.95枚BTC，研究人员仍无法重现Coldcard攻击者种子
Odaily星球日报讯 据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。
Krackpot上线浏览器游戏，使用GPU破解Bitcoin Puzzle 71可获6枚BTC
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Simon Males 已推出 Krackpot，这是一款基于浏览器的游戏，任何人都可以使用 GPU 尝试破解 Bitcoin Puzzle 71 的私钥。奖品为 6 枚 BTC，破解概率取决于 GPU 数量：一张游戏 GPU 需要约 83 万年，100 万张 GPU 需要 1 年，所有 Steam 玩家同时参与需要 1 周。游戏通过 WebGPU 在浏览器本地运行。若用户找到私钥，6 枚 BTC 将发送至其指定的比特币地址，剩余部分归开发者所有。
Vultisig 相关地址将 109.2 万枚 USDC 兑换为 575.4 枚 ETH 并存入 Tornado Cash
Foresight News 消息，据 CertiK Alert 监测，Vultisig 相关地址将 109.2 万枚 USDC 兑换为 575.4 枚 ETH 并存入 Tornado Cash。