比特幣冷錢包攻擊蔓延至 4500 個地址，損失近 8900 萬美元
利用比特幣冷錢包中一個存在多年的漏洞發(fā)起的復雜攻擊已顯著擴大，區(qū)塊鏈研究人員估計，目前已有價值近8900 萬美元的比特幣從超過 4500 個錢包地址中被盜。此次攻擊活動的目標是使用2021 年 3 月發(fā)布的存在漏洞的COLDCARD固件創(chuàng)建的錢包，該活動已經(jīng)歷了多波攻擊，目前可能仍在進行中。
據(jù)Onchain Lens報道，此次漏洞利用并不會直接攻擊硬件錢包。攻擊者通過復制由弱恢復種子生成的私鑰，可以竊取多年離線錢包中的數(shù)據(jù)。該事件凸顯了硬件錢包安全中一個罕見但嚴重的風險：錢包創(chuàng)建過程中引入的漏洞，即使是完全隔離的存儲設備也可能被永久破壞。
比特幣冷錢包攻擊蔓延至 4500 個地址，損失接近 8900 萬美元
已確認的三波攻擊
此次攻擊于7月30日首次曝光，當時在短短41分鐘內(nèi)，約有1083個比特幣從1196個地址被盜。交易的速度和協(xié)調(diào)性表明，攻擊者在發(fā)起自動錢包掃描之前，就已經(jīng)掌握了大部分易受攻擊的密鑰空間。
第二波攻擊緊隨其后，而周末的第三波攻擊則將目標轉(zhuǎn)向了余額較小的錢包。Galaxy Research估計，在最近確認的這一階段，約有207.7 個比特幣被盜，使得累計損失達到約1367 個比特幣，價值近 8900 萬美元，涉及4585 個比特幣地址。
研究人員還觀察到攻擊者的行為發(fā)生了顯著變化。
攻擊者沒有將竊取的資金集中到少數(shù)幾個收集錢包中，而是將每位受害者的比特幣發(fā)送到單獨的目標地址，這使得區(qū)塊鏈追蹤更加困難。此外，攻擊者還改用了付費見證腳本哈希（P2WSH）輸出，這種輸出方式支持更高級的支出條件，例如多重簽名或時間鎖定腳本。
與此同時，每筆交易現(xiàn)在都能同時從多個受害者的地址中竊取資金，與第一波攻擊逐個清空地址相比，效率更高。Galaxy 表示，這些操作上的變化可能表明，要么是同一攻擊者在公眾關注后調(diào)整了策略，要么是另一個攻擊者獨立地利用了相同的漏洞錢包。
已確認的三波攻擊
一個可以追溯到2021年的缺陷
與大多數(shù)涉及網(wǎng)絡釣魚攻擊或惡意軟件的加密貨幣盜竊不同，這種漏洞源于2021 年 3 月引入的固件漏洞。
研究人員發(fā)現(xiàn)，COLDCARD 的一個固件版本錯誤地使用了可預測的軟件隨機數(shù)生成器而非設備的安全硬件隨機數(shù)生成器來生成錢包恢復種子。由于比特幣私鑰是由這些恢復種子派生而來，因此受影響的錢包的加密熵顯著降低。
因此，攻擊者可以完全離線地僅使用計算能力來復制易受攻擊的私鑰，而無需訪問受害者的硬件錢包或?qū)⑵溥B接到互聯(lián)網(wǎng)。
對于長期持有比特幣的用戶來說，這尤其令人擔憂。一旦生成了弱恢復種子，無論設備是否斷網(wǎng)、鎖在保險箱內(nèi)還是存放在銀行金庫中，錢包仍然處于易受攻擊的狀態(tài)。
Galaxy 估計，在前三次已確認的比特幣盜竊事件中被盜的比特幣平均有3.18 年未曾動用，這表明許多受害者認為他們的資產(chǎn)會長期安全地保存下來。
研究人員警告可能出現(xiàn)第四波疫情。
這場競選可能仍在進行中。
8月3日，Galaxy Research負責人Alex Thorn發(fā)現(xiàn)了與第四波攻擊相符的交易模式。在約2.5小時內(nèi)，研究人員檢測到218筆可疑交易，涉及462個疑似受害者地址，交易量約為正常水平的45倍。
Galaxy Research 負責人 Alex Thorn 在 X 上的狀態(tài)
在剔除誤報和多重簽名錢包后，Galaxy 將可疑數(shù)據(jù)集縮小到約709 個地址，這些地址持有約448.7 個比特幣。然而，Thorn 提醒說，由于分析依賴于交易模式而非受害者的直接報告，因此最新階段的結(jié)果尚未得到最終確認。
盡管存在不確定性，Galaxy 還是立即公布了調(diào)查結(jié)果，因為一些受影響的用戶可能還有機會保護他們的資金。
短暫的追回資金的機會
與早期的攻擊不同，許多疑似第四波攻擊的交易都是使用“按手續(xù)費替換”（RBF）功能進行廣播的，這是比特幣的一項功能，允許用支付更高網(wǎng)絡費用的另一筆交易替換未確認的交易。
如果受害者在交易仍在內(nèi)存池中時發(fā)現(xiàn)了這筆出站交易，他們或許仍然可以提交一筆費用更高的替代交易，并在礦工確認攻擊者的轉(zhuǎn)賬之前將他們的比特幣轉(zhuǎn)移到安全錢包。
Thorn 敦促任何可能使用存在漏洞的固件創(chuàng)建錢包的人立即核實其余額，并將剩余資金遷移到使用新的恢復種子創(chuàng)建的錢包中。
自我監(jiān)護權(quán)面臨新的審查
該事件也對更廣泛的比特幣托管趨勢產(chǎn)生了影響。
2022年FTX倒閉后，許多投資者開始奉行“私鑰非我所有”的原則，將資產(chǎn)從中心化交易所轉(zhuǎn)移到自行托管的硬件錢包中。COLDCARD事件表明，雖然自行托管可以消除交易所風險，但并不能消除因錢包生成缺陷而產(chǎn)生的技術(shù)風險。
據(jù)CryptoQuant 數(shù)據(jù)顯示，單日不足1 BTC 的比特幣轉(zhuǎn)賬數(shù)量一度飆升至約39,600 BTC ，創(chuàng)下 FTX 破產(chǎn)以來的最高水平。另有區(qū)塊鏈分析顯示，8 月 1 日中心化交易所的凈流入量超過 15,000 BTC ，其中Binance、Kraken、OKX和River等平臺接收了大部分流入的比特幣。
與此同時，Galaxy Research 已與美國聯(lián)邦調(diào)查人員、區(qū)塊鏈合規(guī)公司和網(wǎng)絡安全合作伙伴分享了約600 個疑似攻擊者地址，以支持正在進行的調(diào)查。
對于可能使用受影響固件初始化錢包的用戶，研究人員表示，僅更新軟件是不夠的。最安全的做法是創(chuàng)建一個全新的錢包，并使用新的恢復種子，然后立即轉(zhuǎn)移所有剩余的比特幣，因為任何使用存在缺陷的固件創(chuàng)建的錢包都應被視為永久性損壞。
到此這篇關于比特幣冷錢包攻擊蔓延至 4500 個地址，損失近 8900 萬美元的文章就介紹到這了,更多相關比特幣冷錢包攻擊擴散內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
冷錢包Coldcard暴雷,隨機數(shù)漏洞致1.14億美元BTC被盜
Coldcard硬件錢包因2021年固件遷移時誤用軟件隨機數(shù)生成器，導致單簽錢包助記詞可被預測，遭受累計約1.14億美元比特幣被盜攻擊，暴露冷錢包安全風險并引發(fā)行業(yè)反思,下面小…
2026-08-04 -
冷錢包也扛不住了？Coldcard疑似第四次遇襲，389枚比特幣失守
一場疑似針對 Coldcard 的第四波攻擊引發(fā)關注，涉及 389 枚比特幣,事件將討論焦點從冷錢包芯片本身，轉(zhuǎn)向設備安全邊界與用戶資產(chǎn)風險，具體攻擊細節(jié)仍以現(xiàn)有報道為準 ,下文…
2026-08-03 -
Coldcard錢包漏洞致8900萬美元被盜,引爆F(xiàn)TX后最大鏈上遷移潮
比特幣硬體錢包Coldcard 爆發(fā)重大韌體漏洞事件，攻擊者利用裝置在生成助記詞（Seed Phrase）時的隨機性缺陷，成功重建使用者私鑰并轉(zhuǎn)走資產(chǎn)，下面小編就簡單為大家分析下該…
2026-08-03 -
Coldcard固件漏洞持續(xù)發(fā)酵，第四波協(xié)同盜幣攻擊出現(xiàn)！462個地址389枚BT
Galaxy 研究預警，Coldcard 冷卡再現(xiàn)第四波盜幣攻擊浪潮，本次波及 462 個地址、涉及 388.9 枚比特幣,攻擊源于固件熵值漏洞，盜幣交易頻次大幅激增，部分未確認交易用戶可…
2026-08-03 -
Coldcard遭遇黑客盜幣，幣安創(chuàng)始人CZ分享對離線冷錢包黑客事件的看法
Coldcard 硬件錢包曝出固件漏洞，攻擊者依靠隨機數(shù)缺陷離線推導私鑰，大量比特幣被盜,幣安創(chuàng)始人 CZ 就此表態(tài)，不存在絕對安全的資產(chǎn)存儲方案，建議投資者采用多錢包分散持…
2026-08-03 -
Coinbase量子報告：700萬枚BTC暴露、含交易所冷錢包
Coinbase最新報告顯示，約700萬枚比特幣面臨量子攻擊風險，包含多家交易所冷錢包，分為舊地址與地址重用兩類,當下已出現(xiàn) “先收集數(shù)據(jù)、日后破解” 的攻擊行為,平臺建議遷…
2026-06-15 -
比特幣崩盤與洛杉磯大火有關？有受害者稱冷錢包、助記詞全燒沒了
美國加州洛杉磯野火持續(xù)肆虐，被認為是美國歷史上最具破壞性的火災之一，可能會在一定程度上影響市場的信心與波動，另外也有受害者稱冷錢包、助記詞全燒沒了,這場加州野火…
2025-01-10 -
神秘比特幣巨鯨Mr.100真身解密！Arkham證實是交易所Upbit冷錢包！
「Mr.100」，一個因每次購入約100枚比特幣而引起加密社群關注的神秘地址，近日被加密貨幣情報平臺Arkham證實，實際上為韓國交易所Upbit的冷錢包,那么關于Arkham證實是交易…
2024-03-14 -
聯(lián)手PayPal！Ledger APP可以直接買幣 自動發(fā)送至冷錢包
加密硬件錢包龍頭Ledger與支付巨頭PayPal合作，讓客戶可利用PayPal賬戶在Ledger Live上直接購買加密貨幣，購買的加密貨幣將自動發(fā)送到Ledger冷錢包中,…
2023-08-17 -
Multichain停止運營！CEO趙軍遭逮補 冷錢包和助記詞已沒收
這篇文章主要介紹了Multichain停止運營！CEO趙軍遭逮補 冷錢包和助記詞已沒收的相關資料,需要的朋友可以參考下…
2023-07-15
