Coldcard 遭駭引發比特幣轉帳至 FTX 時期水平

iconThe Coin Republic
分享
AI summary icon精華摘要
比特幣新聞:8 月 2 日,小型錢包轉帳達 39,600 比特幣,為 FTX 崩潰以來最高水平。Galaxy Research 將 1,367 比特幣與 Coldcard 錢包攻擊相關聯,價值 8,860 萬美元。Coinkite 發現 Coldcard 裝置存在韌體漏洞,建議用戶轉移資金。此事件重新引發了對自持儲存風險及 ETF 支持替代方案的討論。受關注的山寨幣也可能因安全疑慮再度受到審視。

關鍵洞察

  • 比特幣新聞追蹤了自 FTX 崩潰以來最強勁的小錢包轉帳。
  • Galaxy Research 將 1,367 BTC 與三波疑似攻擊相關聯。
  • Coldcard 的固件漏洞再次引發了對比特幣自託管風險的討論。

較小的比特幣持有者自 FTX 崩潰以來以最快的速度轉移資金。CryptoQuant 數據顯示,週五小於 1 BTC 的轉帳達到了 39,600 BTC。此舉將比特幣新聞推向錢包安全與託管風險。

該活動之所以重要,是因為它反映的是防禦性動向,而非廣泛的累積。一個固件缺陷暴露了多款 Coldcard 型號的種子生成弱點。週日,比特幣交易價約為 $63,124,用戶正在評估自持風險。

比特幣新聞追蹤到小額轉帳量的上升

CryptoQuant 研究主管 Julio Moreno 表示,週五轉帳低於 1 BTC 的總量達到 39,600 BTC,為自 2022 年 11 月以來最高的單日總量。

比特幣已花費輸出價值區間。來源:CryptoQuant
比特幣已花費輸出價值區間。來源:CryptoQuant

Moreno 將此次讀數與 2022 年 11 月 16 日轉移的 39,900 BTC 進行了比較。法院記錄顯示,該轉帳高峰出現在 FTX 於 11 月 11 日申請第 11 章破產之後。

最新的動態僅比之前的高點低 300 BTC。莫雷諾表示,自交易所崩潰以來,小額持有者未有類似規模的資金移動。

該數字未顯示每筆轉帳的最終去向。然而,其時間點與發給 Coldcard 用戶的警告相符。

因此,該模式建議進行錢包遷移,儘管 CryptoQuant 並未對每筆交易進行分類。這一區分至關重要,因為交易所充幣可能意味著拋售,而錢包轉帳則可能反映安全措施。

比特幣新聞聚焦於三波 Coldcard 攻擊

Galaxy Research 識別出三波針對 Coldcard 生成地址的疑似攻擊。其分析追蹤了 1,367 BTC 涉及 4,585 個受影響地址。

比特幣從 Coldcard 錢包中被轉出。來源:Coldcard Watch
比特幣從 Coldcard 錢包中被轉出。來源:Coldcard Watch

第三波在7月31日至8月1日期間,從1,912個地址移除了207.7 BTC。先前的波段使用了不同的錢包數量和交易模式。

Galaxy 的調查結果顯示,按現行價格估算,損失約為 8860 萬美元。該總額位列 2026 年最大規模的已披露比特幣錢包盜竊案之中。

Galaxy Digital 研究主管 Alex Thorn 表示,調查人員持續識別受害者和攻擊者地址。他也敦促受影響的用戶將資金從受影響的錢包中轉移。

在初步追蹤期間,被盜的 BTC 加密貨幣仍集中於攻擊者控制的地址。研究人員尚未報告這些錢包有大規模的充幣行為。

Coldcard 固件缺陷暴露了弱助記詞生成問題

Coinkite 於 7 月 30 日發布安全通告,因用戶報告資金遺失。公司表示,受影響的固件產生的助記詞熵值不足。

其建議涵蓋了 Mk2 和 Mk3 的固件版本 4.0.1 至 4.1.9,並涵蓋了 Mk4、Mk5 和 Q 設備的早期固定發行版本。

Coinkite 表示,固件更新可防止不安全的助記詞生成,但無法修復在受影響軟體下創建的助記詞。

Block 的比特幣工程與安全團隊將此漏洞追溯至隨機數生成器的整合錯誤。該代碼使用了確定性軟體備用方案,而非預期的硬體熵。

Block 表示,新型設備雖然增加了安全元件熵,但在重新種子時僅保留了 32 位。這種結構導致候選空間小於用戶預期。

Coinkite 已為所有受影響的型號和發行版本發布了修正固件,並建議用戶在安裝修正版本後生成新的助記詞。

公司還表示,強大的比特幣改進提案 39 助記詞減少了即時風險。然而,它仍建議進行遷移,因為助記詞無法修復弱化的種子。

比特幣新聞重燃自託管與比特幣ETF的辯論

Casa 首席执行官尼克·纽曼(Nick Neuman)駁斥了自托管已失敗的說法。他認為,分散式所有權為用戶提供了反應的時間。

紐曼估計,自我託管保護的比特幣數量約為攻擊者盜取的十倍。由於總暴露餘額仍未知,他的估計僅具方向性。

彭博交易所交易基金分析師 Eric Balchunas 提出了相反的託管觀點。他表示,比特幣基金為許多投資者提供了熟悉的保障和更簡便的接入方式。

該比較將資產曝險與直接所有權分開。基金股東持有受監管的證券。自託管用戶控制私鑰和交易權限。

因此,Coldcard 的故障測試了某供應商的助記詞生成過程,而非比特幣的結算網絡。然而,損失表明硬體託管依賴於固件、熵值和遷移實踐。

對於 btc crypto 投資者而言,當前的問題仍屬於運營層面,而非走勢層面。比特幣價格反應有限,而錢包資金流動卻加速了。

Coinkite 表示其調查仍持續進行,並承諾將進行正式的技術審查。該報告及進一步的 Galaxy 追蹤將提供下一批可驗證的進展。

文章 比特幣新聞:Coldcard 黑客攻擊推動轉帳至 FTX 時期高點 首先出現在 The Coin Republic

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露