Coldcard 钱包攻击扩大至约 1.16 亿美元

ChainCatcher 消息，Coldcard 硬件钱包相关攻击已扩大至约 1.16 亿美元，攻击者已从 5200 多个地址转走 1816 枚 BTC。

Galaxy Research 确认，链上已出现第四波转账。修正后的数据表明，这一波单独转走约 449 枚 BTC。

Galaxy Research 负责人 Alex Thorn 表示，最新活动可能是“第四轮有组织盗窃”。按其披露的数据，转账速率达到每个区块 13.8 笔，约为事发前基准水平的 45 倍。

其分析认为，相关模式显示多个团体可能正在并行扫描受影响的密钥空间。

事件根源被追溯至 2021 年 Coldcard 部分设备的一次固件更新。该更新将钱包种子生成流程从硬件随机源改为可预测的软件模式。

加拿大制造商 Coinkite 建议，曾在 Coldcard 设备上生成钱包种子的用户，尽快将资金转移至新的安全钱包。