被盜比特幣流入CoinJoins，Coldcard Exploiter 轉移第三波戰利品 45%

AI智能摘要 點擊生成 準備就緒，點擊右上角按鈕生成摘要 AI 思考中... 據 Galaxy Research 稱，與 Coldcard 錢包第三波攻擊有關的攻擊者現已轉移了 45% 的被盜代幣。 該公司表示，這些資金已通過 THORChain 轉移到以太坊或轉移到 Coinjoin，以洗錢被盜資產。在第 3 波浪潮中，攻擊者為受害者的代幣創建了 293 個 2-of-2 多重簽名金庫。 第 3 波拖運 9 月 2 日的第一次活動通過 THORChain 將資金髮送到以太坊，而最新活動已進入 Coinjoin 輪次。 Galaxy Research 表示，根據規模排名，該運營商一直在系統性地花費最大份額的盜竊案。排名 1 至 11 已被移動。 接下來的 10 個未移動的金庫包含 30.81 個 BTC，而排名 61 到 293 的金庫總共包含 33.77 個單位。最新的交易使 Galaxy 發現了一個先前未知的金庫，該金庫與 58 個地址相關聯，這些地址可能與 Coldcard 受害者有關。 Coldcard 漏洞中被盜的大部分資金尚未轉移。事實上，在所有浪潮中，大約 82% 的代幣仍然保存在攻擊者控制的地址中，這些代幣最初存儲在這些地址中。剩下的 18% 已經被轉移，這些轉移顯然與洗錢活動有關。 後果 這次攻擊始於 2026 年 7 月 30 日，目標是存在多年固件缺陷的 Coldcard 錢包。該問題源自 2021 年 3 月的更新和構建錯誤。它使錢包使用弱軟體隨機生成器而不是基於硬體的源。這將舊設備上的種子安全性從預期的 128 位削弱至低至 40 位。然後，攻擊者可以在不實際訪問錢包的情況下暴力破解密鑰。 漏洞發生後，隨著受影響的用戶轉移並整合其持有的資產以限制風險敞口，比特幣活動急劇增加，將活躍地址推至八個月高位。但該事件對加密資產價格的影響可以忽略不計。相反，BTC 上個月出現了令人印象深刻的反彈，接近 82,000 美元。 此後該資產有所回落，但截至撰寫本文時交易價格接近 79,500 美元。 隨著被盜比特幣進入 CoinJoins，Coldcard 開發者移動了第 3 波戰利品的 45%，該帖子首先出現在 CryptoPotato 上。 資訊來源：由0x資訊編譯自CRYPTOPOTATO。版權歸原作者所有，未經許可，不得轉載！