Coldcard比特币盗窃案金额超7500万美元，银河研究识别出第二波攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Galaxy Research确认第二波攻击，Coldcard漏洞致比特币损失超7500万美元

Galaxy Research发现，针对Coldcard钱包漏洞的攻击已出现第二波，总损失升至1158.81枚比特币，价值约7510万美元。研究人员追踪到，共有2673个地址在7月30日至31日期间遭受攻击，被盗资金目前仍存放在七个由攻击者控制的钱包中，尚未发生转移。专家警告称，后续可能还会出现更多攻击。

第二波攻击扩大范围

据Galaxy Research分析，第一波攻击发生在7月30日，在41分钟内从1195个地址盗取了1082.65枚比特币。约27小时后，第二波攻击启动，在3小时42分钟内从1478个不同地址盗走76.16枚比特币。研究人员指出，两波攻击的受害者地址没有重叠。第二波攻击虽然涉及更多钱包，但每个地址的余额远小于第一波。

Galaxy Research还发现两波攻击的交易费用存在差异。第一波攻击统一使用30聪/字节的手续费，而第二波攻击主要使用10和50聪/字节，部分小额交易则使用了约4聪/字节的手续费。

研究人员监控被盗比特币动向

Galaxy Research表示，所有1158.66枚比特币目前仍存放在七个攻击者控制的地址中，未有任何支出。研究人员指出，如此大规模的盗窃案中，资金长期未移动的情况并不常见。该公司补充称，一旦资金转入交易所或混币服务，将成为下一个重大关注点。此外，Block公司的工程师可能已经掌握了与疑似攻击者相关的身份信息。

同时，Galaxy Research强调其追踪方法依赖于交易特征，而非漏洞本身。研究人员警告，未来的攻击者可能通过改变交易费用、添加找零输出、使用不同目标地址或将转账分散到更长时间段等方式来规避检测。

安全警告持续升级

Galaxy Research敦促使用受影响单签Coldcard钱包的用户立即将资金转移至新生成的钱包。不过，该公司表示，如果仅凭Coldcard设备无法授权交易，多签用户仍可保持安全。

Galaxy Research负责人Alex Thorn还透露，一名黑客将受害者部分被盗比特币通过THORChain转换为以太币，随后将约229.72枚以太币存入Duel Casino。Thorn称，受害者和一名研究人员曾请求平台冻结资金，但平台建议联系警方处理。

此外，币安创始人赵长鹏（CZ）表示，固件更新无法保护此前生成的自托管钱包。他补充称，用户必须转移受影响资金，因为开发者无法访问气隙设备或更新现有钱包种子。