Coldcard 盜幣案擴大至 8,860 萬美元，交易所入金激增

Galaxy Research 在 X 平台上披露，與 Coldcard 相關的比特幣竊取行動在三波攻擊中竊取約 1,367 枚比特幣（約合 8,860 萬美元），共計掏空 4,585 個地址。

Galaxy Research 表示，其調查結果屬初步性質，且完全基於公開可得的比特幣區塊鏈數據。另一個名為 Coldcard Sweep Watch 的獨立儀表板顯示，截至美東時間週六下午 5 時，失竊總額為 1,158.8480 枚比特幣。

第一波攻擊規模最大，7 月 30 日在 41 分鐘內從 1,195 個地址竊取 1,082.65 枚比特幣。第二波行動於次日從 1,478 個地址收集了 76.16 枚比特幣。第三波攻擊從 7 月 31 日持續至 8 月 1 日，從 1,912 個地址竊取約 208 枚比特幣。

第三波行動並未呈現出前兩波的簡單延續。第一波與第二波通過少數幾個收集地址和持倉地址轉移資金。相比之下，第三波將受害者的資金分別送入 293 個獨立的 P2WSH 金庫——這是一種比特幣地址類型，可在幣幣尚未轉移之前隱藏其支出條件。

獨立金庫使外部觀察者更難將這些資金歸為一組。Galaxy 解釋稱，這一變化可能表明原始攻擊者在首輪竊取行動曝光後重建了作案手法，也可能是另一方的參與者發現了同一批存在漏洞的地址池。僅憑區塊鏈紀錄無法判定哪種解釋正確。

Galaxy 將此次事件與 Coinkite Coldcard 韌體於 2021 年 3 月 17 日發布的一個存在漏洞的版本聯繫起來。所有受影響的幣種均早於該版本發布，且受害地址的中位數已閒置約 3.5 年，與長期冷錢包儲存行為相符。Block 的安全團隊將該故障追溯到一個生產配置，該配置使種子生成綁定至 MicroPython 的 Yasmarang 後備方案，而非 STM32 硬體隨機數生成器；Coinkite 估計 Mk3 的有效熵約為 40 位元，而 Mk4、Mk5 及 Q 型號約為 72 位元。Coinkite 已於 7 月 31 日針對所有受影響型號發布緊急韌體，但安裝該韌體並不能修復已生成的種子。

交易所入金增添第二重信號

在研究人員繪製疑似失竊事件地圖的同時，中心化加密貨幣交易所於 7 月 31 日錄得比特幣入金的急劇增加。Timechainindex.com 的 Sani 分享的數據顯示，當日淨流入交易所的比特幣達 11,163 枚。

River 接收了約 3,679 枚比特幣，其次是幣安（Binance）的 3,224 枚、Kraken 的 2,848 枚以及 OKX 的 1,291 枚。中心化機構合計從未知地址接收了 15,205 枚比特幣，使其報告持倉量在一天之內大幅增加。

大額交易所入金之所以備受關注，是因為存入交易平台的幣種可能正準備用於出售、抵押或內部託管轉移。該數據並不能證明 7 月 31 日的入金來自 Coldcard 用戶、攻擊者或任何直接響應該事件的人士。不過，這個時間點仍值得注意——安全恐慌可能促使持幣者重新整理儲存方式、將幣種轉入交易所，或放棄他們不再信任的錢包配置。該現象也可能與無關的機構轉帳和交易所帳簿管理時間重疊，使得入金激增這一信號雖重要但尚無法下定論。

休眠比特幣開始流動

第三個進展隨之浮現——根據 btcparser.com 統計的數據，大量創建於 2010 年至 2017 年之間的地址在閒置九至 16 年後開始轉移幣種。7 月 30 日至 8 月 1 日期間可見的交易總量約為 306 枚比特幣，其中包括多次 10 枚及 30 枚的重複轉帳。

一個創建於 2010 年 7 月 2 日的地址轉移了一筆逾 50 枚比特幣的舊 coinbase 交易。其他交易包括一筆來自 2014 年地址的 37.8 枚比特幣，以及一組來自三個於 2017 年 7 月 29 日創建錢包的協調轉帳。這三個錢包在同一區塊內分別轉出 37.5 枚比特幣及兩筆各 30 枚比特幣。

從現有數據來看，無法將這些休眠地址活動與 Coldcard 竊取事件聯繫起來。Galaxy Research 詳細指出，疑似受害者的幣種均在 2021 年漏洞韌體發布之後創建，而許多近期恢復活躍的休眠錢包所持有的比特幣早在 Coldcard 成立之前就已存在。然而，與 Sani 所報告的交易所活動類似，長期休眠的比特幣持有者可能正在重新審視其安全配置，並將資金轉移至包括託管服務在內的替代方案。

Galaxy Research 正在監控前兩波攻擊中的七個持倉地址以及第三波攻擊中的 293 個金庫。這些金庫的首筆支出可能暴露其腳本，從而揭示多個地址之間是否使用相同的簽名密鑰或支出結構。截至發稿時，比特幣報價為每枚 62,326 美元，Strike 執行長 Jack Mallers 稱此次事件為有史以來最嚴重的比特幣駭客攻擊之一。

本文僅供資訊參考，不構成投資建議。