针对脆弱的 Coldcard 生成的比特币钱包的第四波攻击可能已经开始，区块链研究员 Alex Thorn 在 8 月 3 日警告称，近 449 BTC 已在大约两个半小时内从数百个地址中被清空。
最新的活动在 Thorn 发布时仍在进行中，跟随之前的三波攻击，研究人员将其与影响某些 Coldcard 固件版本的相同弱熵漏洞联系在一起。
新的清扫继续
Thorn 表示，他的最新分析已识别出在比特币区块 960778 和 969792 之间影响 462 个疑似受害者地址的 218 笔交易。这些交易移动了 388.93 BTC，按当前汇率约为 2440 万美元，进入 216 个目的地址，几乎所有地址都是刚创建的，并且没有过去的交易历史。
“这些很可能是 Coldcard 的受害者——它们符合 Coldcard 脆弱 utxos 的形状，提升的交易模式让我对它们是另一波攻击充满信心，”他写道。
分析师强调，他尚未从受害者那里获得直接确认，这就是为什么他出于谨慎而故意使用“可能”一词。他还迅速更正了目的地址列表，移除了六个地址，他表示这些地址在 7 月 30 日 Coldcard 事件开始之前就已经在接收和花费 BTC。这六个地址占之前计算数字的略超过 5 BTC。
此外，Thorn 从他的列表中剔除了 89 个多重签名地址，因为在前三波中没有出现这些地址，幸存的核心地址减少到 709 个，涉及 448.73（2810 万美元）的确认和仍在待处理的交易。
他敦促用户立即将资金从受影响的 Coldcard 设备中转移，并使用更高的交易费用，同时警告说一些待处理的交易启用了替代费用（Replace-by-Fee，RBF），这意味着那些交易仍在内存池中的受害者可能有非常短暂的机会超越攻击者并在确认之前重新索回他们的资金。
早期波段仍未花费
Galaxy Research 估计，前三个确认的波段从 4,585 个比特币地址中抽走了 1,367 BTC，价值约 8570 万美元。根据该公司的说法，这些资金尚未被花费，仍在攻击者控制的钱包中，这表明这是一次协调的行动，而不是机会主义盗窃。
然而，并不是所有被盗的 BTC 都保持不变。一名持有近 30 BTC 的受害者有 17 个通过 ThorChain 路由到 Duel 在线赌场，该赌场据报道告诉受害者在考虑冻结之前必须提交警方报告。
此次攻击源于影响在2021年3月后发布的某些Coldcard固件版本上生成的种子的漏洞。Coldcard钱包的制造商Coinkite确认，在受影响的Mk3、Mk4、Mk5和Q设备上创建的种子是暴露的，尽管更新的修补固件已停止了未来种子的问题，但无法保护旧种子。它还表示，已销毁所有剩余的易受攻击库存，停止发货，并正在与客户和执法部门合作，试图识别负责盗窃的人。
此外，该公司建议用户立即在未受影响的设备上迁移到新的种子，Thorn指出，在易受攻击的条件下生成的每个单签名Coldcard地址最终都会被耗尽。
来源：CryptoPotato
