比特币杂志
Coldcard 比特币窃贼可能使用了顶级区块链服务提供商：报告
由于昨天通过利用 Coldcard 系统中的漏洞盗取了超过 7000 万美元的比特币，报道称窃贼寻求了顶级区块链服务提供商的帮助。
支付公司 Block 的工程师 Clay Garrett 周五在 X 上写道，该服务提供商在请求下未被命名，在发现区块链交易与攻击者的“可疑工作流程”匹配后被联系。
Garrett 说：“在我们对昨天 Coldcard 资金流失的调查中，我们发现了一个不寻常的模式。”
Garrett 继续说道：“这个模式使我们得出了一个假设，后来得到了证实：操作员使用了一个知名区块链服务提供商的付费账户来查询源地址并在清扫期间执行其他相关活动。”并补充说，相关部门已被通知。
Galaxy Digital 的研究部门在 X 上也写道，窃贼在移动硬币时表现出不寻常的模式。
该公司表示：“这个模式告诉我们这些都是同一个攻击者——它并没有捕捉到攻击本身，看起来就像是一个硬币拥有者选择移动硬币。”并补充说，比特币持有者应该将资金从单签 Coldcard 地址转移到安全保管中。
在周四超过3500万美元的比特币从钱包中被盗后，Coinkite表示，Coldcard Mk3设备中的固件错误——从2021年3月的版本4.0.1开始——导致种子生成回退到一个弱的软件伪随机数生成器，而不是硬件真实随机数生成器。
这使得许多单签名钱包的私钥（尤其是那些没有掷骰子或强BIP-39密码短语创建的钱包）变得足够可预测，攻击者可以进行暴力破解。
周五晚些时候，Coinkite承认其所有型号都存在漏洞，随后又发生了更多盗窃事件。目前已经被盗超过7000万美元，工程师警告说更多比特币地址可能面临风险。
该公司生产多种比特币产品，包括冷存储硬件钱包。
这篇文章《Coldcard比特币窃贼可能使用顶级区块链服务提供商：报告》最初出现在《比特币杂志》上，作者是Mathew Di Salvo。
来源：BitcoinMagazine
