Coldcard 固件漏洞導致 4,585 個地址的 8860 萬美元比特幣被盜

根據 Galaxy Research 的研究人員表示，針對 Coldcard 硬體錢包的大規模安全漏洞攻擊已導致近 1,367 比特幣被盜，價值約 8,860 萬美元，且該攻擊仍處於活動狀態，可能影響更多用戶。

最新發現顯示，攻擊者已從 4,585 個比特幣地址竊取資金，第三波竊取行動使總計觀察到的損失接近 9,000 萬美元。

研究人員敦促所有使用可能受影響的 Coldcard 生成錢包的人立即轉帳其資產。

Galaxy Research 報告指出，在最新一輪攻擊中額外有 207.73 BTC 被盜，使總估計損失約達 1,367 BTC。

根據 Galaxy Digital 全公司研究主管 Alex Thorn 的說法，調查人員在漏洞持續發展的過程中，持續識別受害者和攻擊者的地址。

「攻擊仍在進行中，」Thorn 在 X 上發帖，建議用戶立即將資金從易受攻擊的 Coldcard 生成地址轉出。

Galaxy 表示，已將數百個懷疑攻擊者的錢包地址與執法機構、合規服務提供商和網絡安全調查人員分享，以支持追蹤被盜資產的持續努力。

此次攻擊與2021年3月Coldcard固件更新中引入的漏洞有關，該漏洞據稱削弱了助記詞生成過程中使用的隨機性。

根據研究人員的說法，此問題影響了某些單簽名錢包私鑰的生成，使其比預期更容易被攻擊者預測。

Galaxy 認為這些竊取行為高度自動化且有協調性，Thorn 提示攻擊者可能使用了先進的自動化工具，系統性地識別並清空易受攻擊的錢包。

他還警告說，所有使用有缺陷的固件生成的受影響單簽名錢包，如果資金保留在這些地址中，最終都可能被入侵。

研究人員指出，許多被盜的比特幣在被轉走前已多年未動用。

Galaxy 評估，受影響資金平均閒置了 3.18 年，表明許多受害者是長期持有比特幣的人，他們認為自己的資產已安全地離線存儲。

發布時，調查人員表示，被盜資金仍停留在攻擊者控制的錢包中，尚未進一步轉移。

此漏洞已引發比特幣社區的異常反應，部分受影響用戶暫時放棄自托管，轉而選擇中心化交易所或新生成的錢包。

CryptoQuant 研究主管 Julio Moreno 分享的鏈上數據顯示，週五轉帳金額低於 1 比特幣的交易大幅增加，單日轉移了約 39,600 比特幣。

該數字代表自2022年11月FTX加密貨幣交易所崩潰後，單筆交易低於1比特幣的最高日成交量，表明在爆出漏洞的消息後，一批小型持有者正轉移其資產。

這次遷移標誌著比特幣長期以來「不是你的私鑰，就不是你的比特幣」理念的罕見逆轉，因為安全顧慮暫時超越了自持的偏好。

受影響者包括加拿大企業家兼教練喬納森·古德曼，他表示，儘管他將恢復密語離線存放在保險箱中，但他的錢包在數分鐘內被盜走 18.25 BTC。

古德曼表示，他已遵循建議的安全措施，並現已向執法機關及加拿大監管機構報告此事件。

此事件重新引發了對硬體錢包安全性及驗證固件完整性的討論，同時突顯出，即使採用離線儲存方案，若加密金鑰生成受損，仍可能面臨風險。

隨著調查持續進行，安全研究人員建議所有可能使用受影響固件創建 Coldcard 單簽名錢包的用戶，立即將其比特幣轉帳至使用經過驗證軟體生成的新錢包。