价值超1亿美元比特币被盗后，Coldcard分批补充经销商库存
相关推荐
Bitcoin Core开发者称已复现COLDCARD MK3漏洞，MK2/MK3设备或受影响
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 instagibbs 称，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，成功复现了已报告的 COLDCARD 漏洞，并表示“抱歉，现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备，但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示，关键区别在于 MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。
超50枚BTC从COLDCARD熵漏洞钱包中获救，资金转入Crypto Recovery Trust待返还
Odaily星球日报讯 据 Bitcoin News 监测，DART 表示，其与独立白帽研究人员已从受 COLDCARD 熵漏洞影响的钱包中救回超过 50 枚 BTC，并在恶意攻击者盗取前完成转移。DART 是一家数字资产追回组织，与白帽研究人员合作保护存在漏洞的资金，并协调将其合法返还给所有者。白帽研究人员未要求悬赏，将把比特币返还给所有者。 获救的 BTC 已转入 Crypto Recovery Trust。该信托是依据 Wyoming 州法律设立的专用法定信托，用于持有追回的数字资产，并在确认和核实合法所有者后进行返还。信托将记录追回过程，将 BTC 与 DART 及研究人员的资金分离，开展区块链分析、所有权核查和制裁筛查，并为经核实的所有者提供合法返还流程。若所有权存在争议，或相关资金涉及制裁或刑事程序，BTC 将按照适用法律程序处理。DART 表示，其他存在漏洞的资产及追回线索仍在审查中。
Coldcard盗窃者优先清空第三波保险库，已转移97.09枚BTC，价值约770万美元
Odaily星球日报讯 据 Bitcoin News 监测，Coldcard 盗窃者正在优先清空第三波保险库中规模最大的部分。Galaxy Research 表示，这些钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末转入多轮 CoinJoin。该漏洞源于 2021 年固件缺陷，导致种子熵降至最低 40 位。此次漏洞利用窃取的代币中，约 82%仍未发生转移。
数千万美元比特币转移至安全处，BTC Sessions披露Coldcard漏洞后续
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，BTC Sessions 称，其团队花费数周时间协助受 Coldcard 漏洞影响的比特币持有者将资金转移至安全处，估计期间共保护了价值数千万美元的比特币。但对许多人来说，为时已晚。其当地比特币社区一名成员损失了 90%的比特币，另一名与其交谈的女性则损失了全部比特币。BTC Sessions 称，这可能是比特币历史上最严重的自托管事件。BTC Sessions 表示，此次经历促使其重新思考资产托管，多元化安全措施成为关键教训。
此前存在漏洞的助记词仍不安全，Coinkite发布Coldcard固件更新
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Coinkite 发布 Coldcard 新固件更新，以修复助记词安全问题。此前存在漏洞的助记词仍不安全，应予以更换。
约1700枚BTC遭10大COLDCARD攻击团伙窃取，最大团伙窃取超1080枚
Odaily星球日报讯 据 Bitcoin News 监测，Galaxy Research（@glxyresearch）的分析识别出利用安全性较弱的 COLDCARD 种子实施攻击的各团伙具有不同特征。仅规模最大的 10 个团伙就转走约 1700 枚 BTC，其中最大团伙转走超 1080 枚 BTC。研究人员根据手续费策略、交易时间、归集方式以及被盗比特币发送去向等模式，对攻击者进行了区分。多个规模最大的团伙目前仍疑似持有近乎全部被盗 BTC。COLDCARD 攻击受害者可联系@intangiblecoins，以协助收集证据并联系相关部门。