币圈界报道:

Galaxy Research揭示Coldcard钱包大规模资金外流事件

加密研究机构Galaxy Research确认,一起针对Coldcard钱包的网络攻击已导致1082.65枚比特币失窃,按当时市价估算总值约为7020万美元。该机构已识别出与此次事件相关的1196个区块链地址。

攻击窗口期早于官方公告30小时,链上行为具明显共性

根据对区块960,183至960,191之间的交易数据分析,攻击发生于UTC时间7月30日凌晨1:10至1:51之间,比Coldcard首次发布安全警告提前约30小时。这一时间差为追踪提供了关键线索。

手续费模式与无找零结构成识别突破口,但未来风险仍存

所有涉事交易均显示每虚拟字节30聪的统一手续费,并且未产生找零输出,成为该轮攻击的显著链上标记。尽管此特征可辅助识别当前攻击路径,但研究团队提醒,后续潜在攻击可能采用不同策略,难以依赖单一指标防御。

Coinkite承认固件缺陷并推出热修复,呼吁用户迁移资产

Coinkite联合创始人Rodolfo Novak在社交平台声明,公司对此次漏洞负有责任,已部署热更新以移除存在风险的软件回退机制。然而,他强调该补丁无法覆盖已在旧版本固件中生成的种子密钥。建议所有用户尽快将资金转移至使用新版固件创建的新种子地址。