Coldcard 遭遇疑似第四波攻擊，損失持續增加

Galaxy Research 負責人 Alex Thorn 暗示，Coldcard 於 8 月 3 日遭受第四波攻擊，估計攻擊者從 709 個受害者的錢包轉移了 448.7 BTC。

Thorn 基於區塊鏈分析得出其發現，而非裝置記錄，並將這些地址描述為「可能是 Coldcard 的受害者」。

Thorn 將受疑似攻擊影響的地址描述為「可能是 Coldcard 的受害者」，並指出未花費的輸出和交易與易受攻擊的錢包模式相符。Galaxy 的初始快照涵蓋了區塊 960,778 至 960,792，識別出 218 筆交易，涉及 388.9 BTC 和 462 個潛在受害者地址。更新後的估計將數字擴大至數百筆交易，涉及 448.7 BTC 和 709 個潛在受害者地址。

Thorn 在 X 上發布了調查結果：

目前很可能正在發生第四次有組織的 ColdCard 攻擊，記憶體池中仍有類似交易等待確認，而先前已確認的交易顯示 RBF 選擇加入，請檢查您的資金，您可能能夠透過 RBF 挽救此狀況。

根據 Thorn 的說法，Galaxy 在每個區塊的掃描次數為 13.8 次，與事件發生前控制期測得的每區塊 0.3 次掃描相比，增加了 45 倍。被盜資金被發送到一個新地址，而非共享錢包。部分被盜資金隨後被轉移到其他新地址，使其難以追蹤。

Galaxy 已經繪製出前三波從 4,585 個地址轉移的 1,367.05 BTC，其中第一波針對 1,196 個地址轉移了 1,082.05 BTC。最新一波使總計達到 5,294 個地址中的 1,815.75 BTC。然而，這些數字尚未經當局、Coinkite 或錢包所有者確認。此外，目前尚不清楚是否為同一實體策動了全部四波行動。

Thorn 也表示，Bitcoin 的記憶體池中仍有交易等待批准，為持有者提供了退出途徑。根據 Thorn 的說法，Bitcoin Core 文件指出，未確認的選擇性費用替換交易可以被替換。這意味著，仍控制受影響密鑰的用戶可以廣播一筆手續費更高的衝突交易，並將資金轉至安全錢包。然而，一旦交易進入區塊，便無法替換，且替換並不能保證成功。

目前正在發生的問題源於 2021 年 3 月固件更新時出現的 RNG 集成錯誤。Coinkite 評估，受影響的 Mk2 和 Mk3 金鑰約有 40 位有效熵，而受影響的 Mk4、Mk5 和 Q 版本所生成的金鑰則有 72 位熵，而非 128 位。

此外，Block 的工程團隊發現，固件調用了確定性的 MicroPython 回退機制，而非硬體隨機數生成器。然而，Block 團隊澄清，若無完整的實證測試，他們無法確認是否存在可利用漏洞。

同時，Coinkite 已為 Mk2 和 Mk3 發布了 4.2.0 版本，為 Mk4 和 Mk5 發布了 5.6.0 版本，為 Q 發布了 1.5.0Q 版本，並為 Edge 發布了 6.6.0X 或 6.6.0QX 版本。然而，僅更新現有固件並不能完全解決此漏洞。更新後，用戶必須生成新的助記詞並驗證收款地址。驗證後，必須先發送一筆測試交易，然後再遷移全部餘額。

Coinkite 也澄清，使用至少 50 次公平且私密的骰子擲骰所生成的助記詞不被視為有風險，且唯一的 BIP-39 密語可作為第二道防線。然而，它建議用戶完成遷移。該建議不涵蓋 TAPSIGNER、OPENDIME 和 SATSCARD，因為它們使用獨立的代碼庫。

免責聲明：本文僅供資訊用途，不作為法律、稅務、投資、財務或其他建議提供或意圖使用。

本文原載於 Crypto Breaking News：冷錢包遭疑似第四波攻擊，損失持續增加 —— 您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新資訊來源。