摘要:Galaxy Research披露Coldcard钱包事件细节,追踪到1082.65枚比特币在7月30日被转移,价值约7020万美元。攻击者利用特定手续费与无找零输出特征,引发行业对硬件钱包安全的深度关注。

币圈界报道:
Galaxy Research揭示Coldcard钱包大规模资金外流事件
加密研究机构Galaxy Research确认,一起针对Coldcard钱包的网络攻击已导致1082.65枚比特币失窃,按当时市价估算总值约为7020万美元。该机构已识别出与此次事件相关的1196个区块链地址。
攻击窗口期早于官方公告30小时,链上行为具明显共性
根据对区块960,183至960,191之间的交易数据分析,攻击发生于UTC时间7月30日凌晨1:10至1:51之间,比Coldcard首次发布安全警告提前约30小时。这一时间差为追踪提供了关键线索。
手续费模式与无找零结构成识别突破口,但未来风险仍存
所有涉事交易均显示每虚拟字节30聪的统一手续费,并且未产生找零输出,成为该轮攻击的显著链上标记。尽管此特征可辅助识别当前攻击路径,但研究团队提醒,后续潜在攻击可能采用不同策略,难以依赖单一指标防御。
Coinkite承认固件缺陷并推出热修复,呼吁用户迁移资产
Coinkite联合创始人Rodolfo Novak在社交平台声明,公司对此次漏洞负有责任,已部署热更新以移除存在风险的软件回退机制。然而,他强调该补丁无法覆盖已在旧版本固件中生成的种子密钥。建议所有用户尽快将资金转移至使用新版固件创建的新种子地址。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
