COLDCARD Wave 3攻击者首次转移被盗资金，经THORChain兑换为ETH
相关推荐
数据：Coldcard 黑客开始通过 THORChain 兑换 ETH，约 10% 被盗 BTC 已转移
火星财经消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
Odaily星球日报讯 据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
约45%被盗资产进入混币或跨链路径，Coldcard攻击者持续转移资金
Odaily星球日报讯 Coldcard“Wave 3”攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。9 月 2 日，首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。 目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，排名第 61 至 293 的金库合计持有 33.77 枚 BTC。 截至目前，攻击者已转移此次漏洞利用中约 45%的被盗资产，资金分别流向以太坊或进入 CoinJoin 混币交易。此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。 该金库目前被标记为“cause = open”，但其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82%的被盗 BTC 仍留在攻击者最初控制的地址中，约 18%已被转移，资金流向显示其可能正在进行洗钱处理。
曾清仓5万枚ETH的巨鲸时隔8个月再度出手，买入179.8枚BTC
Odaily星球日报讯 据链上分析师余烬监测，去年底以 2921 美元均价清仓 5.06 万枚 ETH 并获利 1902 万美元的某巨鲸，在休息 8 个月后重新买入比特币。该巨鲸通过 THORChain 在过去 1 天内将 1420 万枚 USDC 兑换为 179.8 枚 BTC，成交价为 78955 美元，目前仍在继续买入，手上还持有 7432 万美元 USDC。
Coldcard第三波攻击者转移97.09枚BTC，价值约770万美元
BlockBeats 消息，9 月 7 日，Galaxy Research 表示，Coldcard 硬件钱包第三波攻击者近期已转移 97.09 枚 BTC，按当前价格计算价值约 770 万美元，占该波次被盗比特币的约 45%。 其中，攻击者于 9 月 2 日将约 20.5 枚 BTC 通过 THORChain 跨链转移至以太坊；随后又将部分资金转入 CoinJoin 混币流程，以增加资金追踪难度。目前，攻击者在第三波攻击中建立的 293 个 2-of-2 多签地址中已有 11 个被清空。 报道称，此次 Coldcard 安全事件源于 2021 年引入的一项固件漏洞，导致钱包助记词生成的随机性大幅降低，使攻击者可能离线重建私钥并盗取资金。截至目前，整个 Coldcard 攻击事件中约 82% 的被盗 BTC 仍未发生转移。Galaxy Research 认为，若将最新发现的疑似受害地址纳入统计，相关被盗 BTC 总量可能达到约 1806 枚，价值约 1.44 亿美元。
Zano第六次硬分叉上线，原生ZANO支持无托管跨链至Ethereum、Solana和TON
Odaily星球日报讯 隐私公链 Zano 于 8 月 31 日在区块高度 3,833,000 激活第六次硬分叉（HF6），升级已在主网上线，完成该网络七年历史上规模最大的升级。 HF6 引入 Gateway Addresses，为中心化交易所、DEX 和跨链桥提供可直接追踪的单一余额与即时同步，同时保留现有地址及其隐私模型。原生 ZANO 现可无托管跨链至 Ethereum、Solana 和 TON，在外部网络上公开，跨回 Zano 后恢复隐私保护。 升级还收紧共识验证规则，并强化钱包加密、矿池容错、支付 ID、反 DoS 限制、SOCKS5 代理及 RPC 接口。 HF6 是开发中的 EVM 兼容链 Zano Execution Layer 的前置条件，该链尚无固定上线日期；下一代共识协议 Zenith 已列入 2027 年路线图。（Bitcoin.com News）