白帽黑客将 Coldcard 漏洞相关 Bitcoin 汇入 “Recovery Trust”

简报

• 9月21日，白帽人士在一笔带有“加密货币恢复信托”消息的交易中，移动了与 Coldcard 漏洞相关的 40.71 BTC（约 $3.31 million）。
• Galaxy 的 Alex Thorn 表示，一次更大规模的清扫行动从数个攻击者集群中提取了 52.37 BTC，进入了一个标记为同一信托的新地址——约占总漏洞损失的 2.8%。
• 该漏洞最高峰值约为 $130 million，源于 2021年3月 的 Coldcard 固件缺陷，该缺陷导致助记词可被猜出。

在波及范围广泛的 Coldcard 硬件钱包漏洞中被盗的部分 Bitcoin 正被转入恢复工作中，白帽人士将资金转移到他们标记为用于归还代币的信托中。

根据 Galaxy Research 的区块链监测，9月21日，在一笔整合了与该漏洞相关代币的单一交易中，价值约 $3.31 million 的 40.71 BTC 被移动。

这笔涉及 11 个地址、跨越 20 个输入和 480 个输出的转账携带了一条 OP_RETURN 消息（嵌入在 Bitcoin 交易中的小注释），内容为“claims: cryptorecoverytrust.com”。Galaxy 将这些代币归因于其标记为“Footprint AA”的攻击者以及黑客攻击的第二波跳转。

在相关帖子中，Galaxy 研究主管 Alex Thorn 表示，一次更大规模的清扫行动从数个攻击者集群中提取了 52.37 BTC，进入了一个标记为同一 Crypto Recovery Trust 的新地址。

他指出，这笔白帽资金约占 Coldcard 漏洞总额的 2.8%，而大部分被盗资金目前仍主要在攻击者钱包中处于休眠状态。

这一变动标志着今年最大的自托管灾难之一出现了显著转折。Coldcard 漏洞源于 2021年3月 Coinkite 的 Coldcard 设备上的固件构建错误，该错误生成的助记词随机性极低，导致私钥可以被猜出。由于该缺陷存在于助记词的生成方式中，更新固件无法修复已经在受影响设备上生成的钱包。

在最高峰时，跨越数千个地址的被盗金额增长到约 $130 million，Galaxy 追踪了波次展开的清扫行动。大部分被盗的 Bitcoin 在攻击者地址中数周未动，引发了关于这些资金是否会再次移动的猜测。

$87.0k$83.2k$79.3k$75.5k

24小时最高最高$87,330

24小时最低最低$85,107

成交量成交量$1.9B

市场预测赔率由 Myriad 提供

恢复信托标签的出现表明，至少有一些方面正在尝试将资金引导回受害者手中，尽管链上消息并未详述 Crypto Recovery Trust 的运作方式以及所有者如何认领其代币。

Coinkite 此前曾敦促受影响的用户迁移到新生成的助记词，并在违规事件发生后推出了新的安全措施。

每日简报通讯

开启每一天，获取当下的顶级新闻，以及原创专题、播客、视频等更多内容。