Coldcard 黑客转移第三次攻击中盗取的 45% Bitcoin，并通过 CoinJoin 洗钱

各时期预测趋势报告

比特币硬件钱包 Coldcard 遭受攻击背后的黑客已转移了第三次攻击中被盗资产的 45%。

The Block 于 9 月 7 日报道称，Galaxy Research 表示 Coldcard 第三次攻击背后的疑似黑客正在继续转移被盗的 Bitcoin。在 9 月 2 日通过 THORChain 将部分被盗资金兑换为 Ether 后，黑客于 9 月 6 日使用 CoinJoin 转移了更多 Bitcoin。

截至目前，总计 97.09 BTC（价值约 780 万美元）已被转移。根据 Galaxy Research 的说法，黑客一直从持有金额最大的钱包开始转移资金。前 11 个最大的钱包中的资金已经转移。接下来的 10 个未动过的钱包合计仍持有 30.81 BTC。另外 233 个较小的钱包持有 33.77 BTC。

从 Coldcard 攻击的整体情况来看，约 82% 的被盗资产仍留在最初接收资金的地址中。其余部分被认为已转移到其他地址，目的包括洗钱。

此次攻击源于 2021 年发布的 Coldcard 固件中的一个缺陷。该漏洞削弱了钱包助记词生成过程中的随机性。这使得攻击者能够暴力破解私有助记词，并在不直接访问设备的情况下从单签名钱包中窃取资金。

Galaxy Research 估计，截至 8 月中旬，约有 1,779 BTC 从大约 190 名受害者和 8,600 多个地址中被盗。随后，该公司发现了更多证据，表明来自 58 个此前未识别地址的资金也被用于与攻击者相关的交易。加上这些资金，累计损失上升至 1,806 BTC，按当前价格计算价值约 1.439 亿美元。