比特幣冷錢包攻擊蔓延至 4500 個地址，損失近 8900 萬美元
利用比特幣冷錢包中一個存在多年的漏洞發(fā)起的復雜攻擊已顯著擴大，區(qū)塊鏈研究人員估計，目前已有價值近8900 萬美元的比特幣從超過 4500 個錢包地址中被盜。此次攻擊活動的目標是使用2021 年 3 月發(fā)布的存在漏洞的COLDCARD固件創(chuàng)建的錢包，該活動已經歷了多波攻擊，目前可能仍在進行中。
據(jù)Onchain Lens報道，此次漏洞利用并不會直接攻擊硬件錢包。攻擊者通過復制由弱恢復種子生成的私鑰，可以竊取多年離線錢包中的數(shù)據(jù)。該事件凸顯了硬件錢包安全中一個罕見但嚴重的風險：錢包創(chuàng)建過程中引入的漏洞，即使是完全隔離的存儲設備也可能被永久破壞。
比特幣冷錢包攻擊蔓延至 4500 個地址，損失接近 8900 萬美元
已確認的三波攻擊
此次攻擊于7月30日首次曝光，當時在短短41分鐘內，約有1083個比特幣從1196個地址被盜。交易的速度和協(xié)調性表明，攻擊者在發(fā)起自動錢包掃描之前，就已經掌握了大部分易受攻擊的密鑰空間。
第二波攻擊緊隨其后，而周末的第三波攻擊則將目標轉向了余額較小的錢包。Galaxy Research估計，在最近確認的這一階段，約有207.7 個比特幣被盜，使得累計損失達到約1367 個比特幣，價值近 8900 萬美元，涉及4585 個比特幣地址。
研究人員還觀察到攻擊者的行為發(fā)生了顯著變化。
攻擊者沒有將竊取的資金集中到少數(shù)幾個收集錢包中，而是將每位受害者的比特幣發(fā)送到單獨的目標地址，這使得區(qū)塊鏈追蹤更加困難。此外，攻擊者還改用了付費見證腳本哈希（P2WSH）輸出，這種輸出方式支持更高級的支出條件，例如多重簽名或時間鎖定腳本。
與此同時，每筆交易現(xiàn)在都能同時從多個受害者的地址中竊取資金，與第一波攻擊逐個清空地址相比，效率更高。Galaxy 表示，這些操作上的變化可能表明，要么是同一攻擊者在公眾關注后調整了策略，要么是另一個攻擊者獨立地利用了相同的漏洞錢包。
已確認的三波攻擊
一個可以追溯到2021年的缺陷
與大多數(shù)涉及網絡釣魚攻擊或惡意軟件的加密貨幣盜竊不同，這種漏洞源于2021 年 3 月引入的固件漏洞。
研究人員發(fā)現(xiàn)，COLDCARD 的一個固件版本錯誤地使用了可預測的軟件隨機數(shù)生成器而非設備的安全硬件隨機數(shù)生成器來生成錢包恢復種子。由于比特幣私鑰是由這些恢復種子派生而來，因此受影響的錢包的加密熵顯著降低。
因此，攻擊者可以完全離線地僅使用計算能力來復制易受攻擊的私鑰，而無需訪問受害者的硬件錢包或將其連接到互聯(lián)網。
對于長期持有比特幣的用戶來說，這尤其令人擔憂。一旦生成了弱恢復種子，無論設備是否斷網、鎖在保險箱內還是存放在銀行金庫中，錢包仍然處于易受攻擊的狀態(tài)。
Galaxy 估計，在前三次已確認的比特幣盜竊事件中被盜的比特幣平均有3.18 年未曾動用，這表明許多受害者認為他們的資產會長期安全地保存下來。
研究人員警告可能出現(xiàn)第四波疫情。
這場競選可能仍在進行中。
8月3日，Galaxy Research負責人Alex Thorn發(fā)現(xiàn)了與第四波攻擊相符的交易模式。在約2.5小時內，研究人員檢測到218筆可疑交易，涉及462個疑似受害者地址，交易量約為正常水平的45倍。
Galaxy Research 負責人 Alex Thorn 在 X 上的狀態(tài)
在剔除誤報和多重簽名錢包后，Galaxy 將可疑數(shù)據(jù)集縮小到約709 個地址，這些地址持有約448.7 個比特幣。然而，Thorn 提醒說，由于分析依賴于交易模式而非受害者的直接報告，因此最新階段的結果尚未得到最終確認。
盡管存在不確定性，Galaxy 還是立即公布了調查結果，因為一些受影響的用戶可能還有機會保護他們的資金。
短暫的追回資金的機會
與早期的攻擊不同，許多疑似第四波攻擊的交易都是使用“按手續(xù)費替換”（RBF）功能進行廣播的，這是比特幣的一項功能，允許用支付更高網絡費用的另一筆交易替換未確認的交易。
如果受害者在交易仍在內存池中時發(fā)現(xiàn)了這筆出站交易，他們或許仍然可以提交一筆費用更高的替代交易，并在礦工確認攻擊者的轉賬之前將他們的比特幣轉移到安全錢包。
Thorn 敦促任何可能使用存在漏洞的固件創(chuàng)建錢包的人立即核實其余額，并將剩余資金遷移到使用新的恢復種子創(chuàng)建的錢包中。
自我監(jiān)護權面臨新的審查
該事件也對更廣泛的比特幣托管趨勢產生了影響。
2022年FTX倒閉后，許多投資者開始奉行“私鑰非我所有”的原則，將資產從中心化交易所轉移到自行托管的硬件錢包中。COLDCARD事件表明，雖然自行托管可以消除交易所風險，但并不能消除因錢包生成缺陷而產生的技術風險。
據(jù)CryptoQuant 數(shù)據(jù)顯示，單日不足1 BTC 的比特幣轉賬數(shù)量一度飆升至約39,600 BTC ，創(chuàng)下 FTX 破產以來的最高水平。另有區(qū)塊鏈分析顯示，8 月 1 日中心化交易所的凈流入量超過 15,000 BTC ，其中Binance、Kraken、OKX和River等平臺接收了大部分流入的比特幣。
與此同時，Galaxy Research 已與美國聯(lián)邦調查人員、區(qū)塊鏈合規(guī)公司和網絡安全合作伙伴分享了約600 個疑似攻擊者地址，以支持正在進行的調查。
對于可能使用受影響固件初始化錢包的用戶，研究人員表示，僅更新軟件是不夠的。最安全的做法是創(chuàng)建一個全新的錢包，并使用新的恢復種子，然后立即轉移所有剩余的比特幣，因為任何使用存在缺陷的固件創(chuàng)建的錢包都應被視為永久性損壞。
到此這篇關于比特幣冷錢包攻擊蔓延至 4500 個地址，損失近 8900 萬美元的文章就介紹到這了,更多相關比特幣冷錢包攻擊擴散內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
冷錢包Coldcard暴雷,隨機數(shù)漏洞致1.14億美元BTC被盜
Coldcard硬件錢包因2021年固件遷移時誤用軟件隨機數(shù)生成器，導致單簽錢包助記詞可被預測，遭受累計約1.14億美元比特幣被盜攻擊，暴露冷錢包安全風險并引發(fā)行業(yè)反思,下面小…
2026-08-04 -
冷錢包也扛不住了？Coldcard疑似第四次遇襲，389枚比特幣失守
一場疑似針對 Coldcard 的第四波攻擊引發(fā)關注，涉及 389 枚比特幣,事件將討論焦點從冷錢包芯片本身，轉向設備安全邊界與用戶資產風險，具體攻擊細節(jié)仍以現(xiàn)有報道為準 ,下文…
2026-08-03 -
Coldcard錢包漏洞致8900萬美元被盜,引爆F(xiàn)TX后最大鏈上遷移潮
比特幣硬體錢包Coldcard 爆發(fā)重大韌體漏洞事件，攻擊者利用裝置在生成助記詞（Seed Phrase）時的隨機性缺陷，成功重建使用者私鑰并轉走資產，下面小編就簡單為大家分析下該…
2026-08-03 -
Coldcard固件漏洞持續(xù)發(fā)酵，第四波協(xié)同盜幣攻擊出現(xiàn)！462個地址389枚BT
Galaxy 研究預警，Coldcard 冷卡再現(xiàn)第四波盜幣攻擊浪潮，本次波及 462 個地址、涉及 388.9 枚比特幣,攻擊源于固件熵值漏洞，盜幣交易頻次大幅激增，部分未確認交易用戶可…
2026-08-03 -
Coldcard遭遇黑客盜幣，幣安創(chuàng)始人CZ分享對離線冷錢包黑客事件的看法
Coldcard 硬件錢包曝出固件漏洞，攻擊者依靠隨機數(shù)缺陷離線推導私鑰，大量比特幣被盜,幣安創(chuàng)始人 CZ 就此表態(tài)，不存在絕對安全的資產存儲方案，建議投資者采用多錢包分散持…
2026-08-03 -
Coinbase量子報告：700萬枚BTC暴露、含交易所冷錢包
Coinbase最新報告顯示，約700萬枚比特幣面臨量子攻擊風險，包含多家交易所冷錢包，分為舊地址與地址重用兩類,當下已出現(xiàn) “先收集數(shù)據(jù)、日后破解” 的攻擊行為,平臺建議遷…
2026-06-15 -
比特幣崩盤與洛杉磯大火有關？有受害者稱冷錢包、助記詞全燒沒了
美國加州洛杉磯野火持續(xù)肆虐，被認為是美國歷史上最具破壞性的火災之一，可能會在一定程度上影響市場的信心與波動，另外也有受害者稱冷錢包、助記詞全燒沒了,這場加州野火…
2025-01-10 -
神秘比特幣巨鯨Mr.100真身解密！Arkham證實是交易所Upbit冷錢包！
「Mr.100」，一個因每次購入約100枚比特幣而引起加密社群關注的神秘地址，近日被加密貨幣情報平臺Arkham證實，實際上為韓國交易所Upbit的冷錢包,那么關于Arkham證實是交易…
2024-03-14 -
聯(lián)手PayPal！Ledger APP可以直接買幣 自動發(fā)送至冷錢包
加密硬件錢包龍頭Ledger與支付巨頭PayPal合作，讓客戶可利用PayPal賬戶在Ledger Live上直接購買加密貨幣，購買的加密貨幣將自動發(fā)送到Ledger冷錢包中,…
2023-08-17 -
Multichain停止運營！CEO趙軍遭逮補 冷錢包和助記詞已沒收
這篇文章主要介紹了Multichain停止運營！CEO趙軍遭逮補 冷錢包和助記詞已沒收的相關資料,需要的朋友可以參考下…
2023-07-15
