Coldcard 第三波攻击者开始经 THORChain 将被盗比特币换成 ETH
与 Coldcard 钱包第三波盗窃事件相关的攻击者,已开始通过 THORChain 把部分被盗比特币兑换为 ETH。Galaxy Research 研究主管 Alex Thorn 表示,约 10% 被盗资金已发生转移,另有约 90% 仍未动用。这也是三轮攻击中,被盗资金首次从原始黑客地址在链上移动。链上分析人员已将资金追踪至一个新的以太坊地址。

与 Coldcard 钱包第三波盗窃事件相关的攻击者,已开始通过 THORChain 把部分被盗比特币兑换为 ETH。Galaxy Research 研究主管 Alex Thorn 表示,约 10% 被盗资金已发生转移,另有约 90% 仍未动用。这也是三轮攻击中,被盗资金首次从原始黑客地址在链上移动。链上分析人员已将资金追踪至一个新的以太坊地址。

Coinkite 旗下硬件钱包 Coldcard 被曝存在严重熵漏洞,且自 2021 年起一直未被发现,已导致超过 1 亿美元比特币被盗,受害者多为使用单一助记词钱包的用户。该事件引发比特币社区重新审视单签自托管的可靠性。报道提到,多厂商多签方案正成为长期持有者更受推荐的托管基线,但这类方案也提高了密钥与恢复模板的保管复杂度。

Galaxy Research 最新统计显示,Coldcard 黑客事件共从 8,865 个地址窃取 1,789.28 枚比特币,案发时价值 1.147 亿美元。其中 1,561 枚比特币、约占 87.3% 仍停留在攻击者控制的归集或持币地址。Galaxy 部分统计基于 221 份受害者报告,覆盖 790.72 枚比特币损失,单份报告损失中位数为 1.04272 枚比特币。

Odaily援引 Bitcoin.com News 报道称,一个创建于 2012 年 8 月 10 日的比特币钱包在沉寂 14 年后转移 212 枚比特币,按转移时价格计算约值 1372 万美元。这批比特币最初价值 2346 美元,单枚价格为 11.07 美元;按文中 64761 美元的价格计算,若全部出售,持有者可实现 584725% 的收益。相关资金已从旧版 P2PKH 钱包转入未标记的 Bech32 钱包,钱包所有者身份仍未公开。

Galaxy Research 被 Decrypt 引述称,针对比特币硬件钱包 Coldcard 的盗币事件虽已放缓,但总损失可能升至 2,417 枚 BTC,约合 1.513 亿美元。已确认被盗 1,778 枚 BTC,超过 5,200 个地址被清空,已联系到 190 多名受害者。问题被指源于 2021 年一次固件更新,将种子生成从硬件随机数改为软件方案,熵最低降至 40 位。

过去 24 小时,加密与科技市场出现多项新进展。富达已向美国 SEC 申请为现货以太坊 ETF FETH 增加质押功能,正常情况下最高可质押所持 ETH 的 100%。部分 Anthropic 现有投资人预计,公司若最快于今年 10 月 IPO,估值可能超过 2 万亿美元,最高预测达 3 万亿美元。Bullish、BitGo、Securitize 等机构披露二季度业绩,SEC 也在代币化基金与代币化股票方向释放新动作。

比特币安全研究人员称,OpenAI 与 Anthropic 的美国前沿模型频繁拒绝或限制合法防御性安全审计,连已获访问资格的用户也会被拦截。多名行业人士表示,中国开源模型在代码审计和漏洞发现上反而更可用。8 月 10 日,Bitcoin Policy Institute 发布公开信,获 70 多家数字资产机构联署,要求前沿 AI 实验室为合格的开源与数字资产防御者建立可信访问机制。

Coldcard 硬件钱包固件漏洞被利用后,约 2100 枚比特币被盗,损失接近 1.3 亿美元。链上数据显示,事件前后数日,长期持有者钱包转出约 23.3 万枚比特币,价值约 150 亿美元。nCasa CEO Nick Neuman 称,部分资金来自 Coldcard 用户迁移至多签钱包,部分 Ledger 和 Trezor 用户也采取了类似措施。同期约 2.2 万枚比特币转入交易所。
