Coldcard 比特币盗窃持续，现估计总盗窃金额超过 1.14 亿美元

比特币杂志

Coldcard 比特币盗窃事件持续，现估计总盗窃金额超过 1.14 亿美元

黑客继续从 Coldcard 比特币钱包中盗取资金，目前估计总盗窃金额已超过 1.14 亿美元。

根据 Galaxy Research 的 Alex Thorn 的说法，第四波攻击可能在周日晚上开始。 他在纽约时间晚上 7:50 左右发布消息，透露有 388.9 个比特币，价值超过 2900 万美元，已在新交易中转移，这些交易很可能是盗窃的一部分。

黑客在周四开始从钱包中盗取超过 3500 万美元的比特币。制造 Coldcard 的 Coinkite 表示，Coldcard Mk3 设备中的固件漏洞——自 2021 年 3 月的 4.0.1 版本开始——导致种子生成回退到一个弱软件伪随机数生成器，而不是硬件真实随机数生成器，使黑客能够基本上猜测投资者的种子短语。

在整个周末，盗窃事件持续进行，Coinkite 和其他比特币用户敦促 Coldcard 用户立即转移他们的资金。

周一在 X 上发布消息，Trezor 的 Josef Tětek 写道，目前进行中的盗窃事件中最大的一笔交易为 51 个比特币。

Coinkite 随后承认其所有型号在更多盗窃事件后都存在漏洞。工程师警告说，所有与 Coldcard 相关的比特币地址最终可能都面临风险。

该公司在周日表示，它正在对“我们的公司提出严肃的问题。”

“过去三天是这家公司历史上最艰难的时刻之一，对于许多阅读这篇文章的人来说，这段时间更是糟糕，”Coinkite说。

“花费多年积蓄的钱，消失了。花费多年建立的信任，破裂了。这种影响是真实的，对于某些人来说，损害是永久的。”

该公司补充说，它已销毁了剩余的使用脆弱固件制造的Coldcard库存，并已停止该产品的发货。

Coinkite生产多种比特币产品，包括受欢迎的冷存储硬件钱包。

支付公司Block的工程师调查了此次黑客事件，并报告称黑客使用了一家顶级区块链服务提供商的帮助来转移资金，并且他们已将调查结果告知该服务提供商和联邦当局。

这篇文章《Coldcard比特币盗窃持续，现估计总盗窃金额超过1.14亿美元》最初出现在《比特币杂志》上，作者是Mathew Di Salvo。

来源：BitcoinMagazine