Coldcard攻击者转移第三波赃款的45%，被盗比特币进入CoinJoin交易

据 Galaxy Research 称，与针对 Coldcard 钱包的第三波攻击有关的攻击者如今已转移了 45% 的被盗币。

该公司表示，这些资金已通过 THORChain 转入以太坊，或转入 Coinjoin，试图洗白被盗资产。在第三波攻击中，攻击者为受害者的币创建了 293 个 2-of-2 多重签名金库。

第三波攻击所得

9 月 2 日的首次转移通过 THORChain 将资金转入以太坊，而最近的活动则转向了 Coinjoin 混币轮次。Galaxy Research 表示，攻击者一直有条不紊地按照被盗金额排名，转移其中占比最大的部分。排名第 1 至第 11 的金库已被转移。

接下来 10 个尚未转移的金库中存有 30.81 BTC，而排名第 61 至第 293 的金库合计存有 33.77 BTC。最新交易使 Galaxy 发现了一个此前未知的金库，该金库关联着 58 个地址，这些地址很可能与 Coldcard 受害者有关。

Coldcard 漏洞利用事件中被盗的大部分资金尚未转移。事实上，所有波次中约 82% 的资金仍存放在攻击者控制的地址中，也就是最初存放这些币的地址。其余 18% 已经转移，而这些转账显然与洗白此次攻击所得有关。

后果

此次攻击始于2026年7月30日，目标是存在固件漏洞的 Coldcard 钱包。该漏洞已存在多年，源于2021年3月的一次更新和一个构建错误。它导致钱包使用较弱的软件随机数生成器，而非基于硬件的随机数源。这使较旧设备的种子安全性从预期的128位降至最低仅40位。随后，攻击者无需实际接触钱包即可通过暴力破解获取密钥。

漏洞利用事件发生后，受影响用户转移并归集持仓以降低风险，比特币链上活动随之大幅增加，活跃地址数升至八个月来的高点。但这一事件对该加密资产价格的影响微乎其微。相反，BTC大幅反弹，上个月一度接近82,000美元。

此后，该资产有所回落，但截至撰写本文时，交易价格仍接近79,500美元。

来源：CryptoPotato