Coldcard 硬件錢包遭攻擊規模擴大至約 11.6 億美元,逾 5,200 個地址受影響
據火星財經報道,針對 Coldcard 硬件錢包的攻擊進一步擴大,涉及金額約 11.6 億美元。攻擊者已從逾 5,200 個地址轉走 1,816 枚 BTC。Galaxy Research 證實出現第四波轉帳,並把該波轉移數量修訂為約 449 枚 BTC。
Galaxy Research 主管 Alex Thorn 表示,最新動作或反映「第四次有組織的盜竊」。相關轉帳速度升至每個區塊 13.8 宗交易,較事件發生前的基準水平高約 45 倍。團隊分析認為,轉帳模式顯示可能有多個團體同時掃描已受影響的密鑰空間。
調查指出,問題根源可追溯至 2021 年針對部分 Coldcard 裝置的一次韌體更新;該更新把錢包助記種子(seed)的生成方式,由硬件隨機來源改為可預測的軟件模式。加拿大製造商 Coinkite 建議,曾在 Coldcard 裝置上生成錢包種子的用戶,應盡快把資金轉移至新的安全錢包。