银河估计Coldcard漏洞可能已窃取多达2055枚比特币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

摘要

Galaxy Research估计，已确认的攻击波次中，与Coldcard硬件钱包漏洞相关的损失达到1,596枚比特币；若疑似第四波攻击得到确认，损失总额可能升至约2,055枚比特币，价值近1.3亿美元。

该研究机构表示，在三个已确认的攻击波次中，共有7,300个地址被盗1,596枚比特币，另有14起与Coldcard种子生成漏洞相关的较小安全事件。约90%的被盗比特币尚未转移，建议受影响用户生成新的钱包种子并迁移资金。

Coldcard攻击调查仍在进行中

Galaxy Research称已识别出疑似第四波协同攻击，但在获得受害者确认前，暂不将其纳入已确认统计。区块链活动显示，该疑似波次“主要由”一名攻击者实施，分析师对此判断持中高置信度，但受害者钱包范围仍存不确定性。

Galaxy全公司研究主管Alex Thorn于8月3日首次发现第四波攻击迹象，当时识别出与先期攻击高度吻合的交易模式。其后续估算上升至448.7枚比特币，涉及709个疑似受害者地址。但该机构强调，仅凭链上数据无法确认每一位受害者，也无法判断是否由同一操作者完成所有盗窃。

调查人员仍在根据钱包所有者及其他参与方提供的新信息，持续完善地址映射。

Coldcard漏洞可追溯至2021年固件变更

此次攻击源于影响Coldcard Mk3、Mk4、Mk5及Coldcard Q设备中运行易受攻击固件版本的种子生成漏洞。Coinkite上周披露，该漏洞于2021年3月集成新加密库时引入。受影响固件未使用预期的硬件真随机数生成器，而是错误地依赖MicroPython提供的确定性伪随机生成器来生成钱包种子。

Coinkite的技术审查显示，硬件随机数生成器在固件其他部分仍处于活动状态，内部审查确认其存在，却未发现钱包创建过程已切换到另一熵源。Block的比特币工程与安全团队独立审查固件后得出相同结论。Coinkite估计，受影响的Mk2和Mk3设备可能仅提供约40位有效熵，而受影响的Mk4、Mk5和Coldcard Q型号可能生成约72位熵，远低于预期的128位。

大部分被盗比特币尚未转移

Galaxy Research表示，调查人员已与美国联邦执法机构、加密货币交易所及网络调查组织合作，共享已确认的攻击者和受害者地址。约90%的被盗比特币未被触碰，前三个已确认攻击波次中被盗的比特币自被盗后从未移动，为调查人员提供了监控资金的额外时间。

该机构还警告称，在受影响设备仍被使用的情况下，新攻击者可能尝试利用同一漏洞。因此，识别更多攻击者控制的地址至关重要，以便交易所和当局在资金开始转移时迅速响应。先前的链上分析显示，在第四波疑似攻击期间，每个比特币区块中发生的钱包扫描频率加速至约13.8次，而事件前约为0.3次。Galaxy还观察到，多数被盗余额被转移至新创建的地址，而非统一归集钱包，部分资金随后通过二次跳转交易转移，增加了区块链追踪难度。

该机构指出，仍控制着被攻破钱包的用户，在比特币的“替换手续费”机制下，有机会用更高手续费的交易替换未确认的盗窃交易，但该选项仅在矿工确认原交易前有效，且不保证能够追回资金。

建议Coldcard用户立即将资金转移至安全地址，并在已修复固件的设备上创建全新的钱包种子。

冷钱包用户仍需更换种子

Coinkite已为所有受影响产品发布紧急固件更新，包括Mk2和Mk3设备的4.2.0版、Mk4和Mk5的5.6.0版、Coldcard Q的1.5.0Q版，以及Edge版6.6.0X和6.6.0QX。该公司还销毁了所有包含易受攻击固件的库存。

Coinkite表示，安装更新固件仅能保护更新后创建的钱包。使用易受攻击固件生成的现有种子短语仍处于风险之中，应予以更换。建议用户在更新设备后生成全新种子，验证接收地址，发送小额测试交易，确认测试成功后，再转移剩余余额。

Coinkite还指出，使用至少50次公平的私人骰子投掷创建的钱包不受此随机数生成问题的影响。虽然强BIP-39密码短语增加了另一层安全保护，但该公司仍建议迁移，因为原始易受攻击的种子仍然脆弱。