自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coldcard比特币盗窃案金额超7500万美元,银河研究识别出第二波攻击

2026-08-02 16:01:12
收藏

Galaxy Research确认第二波攻击,Coldcard漏洞致比特币损失超7500万美元

Galaxy Research发现,针对Coldcard钱包漏洞的攻击已出现第二波,总损失升至1158.81枚比特币,价值约7510万美元。研究人员追踪到,共有2673个地址在7月30日至31日期间遭受攻击,被盗资金目前仍存放在七个由攻击者控制的钱包中,尚未发生转移。专家警告称,后续可能还会出现更多攻击。

第二波攻击扩大范围

据Galaxy Research分析,第一波攻击发生在7月30日,在41分钟内从1195个地址盗取了1082.65枚比特币。约27小时后,第二波攻击启动,在3小时42分钟内从1478个不同地址盗走76.16枚比特币。研究人员指出,两波攻击的受害者地址没有重叠。第二波攻击虽然涉及更多钱包,但每个地址的余额远小于第一波。

Galaxy Research还发现两波攻击的交易费用存在差异。第一波攻击统一使用30聪/字节的手续费,而第二波攻击主要使用10和50聪/字节,部分小额交易则使用了约4聪/字节的手续费。

研究人员监控被盗比特币动向

Galaxy Research表示,所有1158.66枚比特币目前仍存放在七个攻击者控制的地址中,未有任何支出。研究人员指出,如此大规模的盗窃案中,资金长期未移动的情况并不常见。该公司补充称,一旦资金转入交易所或混币服务,将成为下一个重大关注点。此外,Block公司的工程师可能已经掌握了与疑似攻击者相关的身份信息。

同时,Galaxy Research强调其追踪方法依赖于交易特征,而非漏洞本身。研究人员警告,未来的攻击者可能通过改变交易费用、添加找零输出、使用不同目标地址或将转账分散到更长时间段等方式来规避检测。

安全警告持续升级

Galaxy Research敦促使用受影响单签Coldcard钱包的用户立即将资金转移至新生成的钱包。不过,该公司表示,如果仅凭Coldcard设备无法授权交易,多签用户仍可保持安全。

Galaxy Research负责人Alex Thorn还透露,一名黑客将受害者部分被盗比特币通过THORChain转换为以太币,随后将约229.72枚以太币存入Duel Casino。Thorn称,受害者和一名研究人员曾请求平台冻结资金,但平台建议联系警方处理。

此外,币安创始人赵长鹏(CZ)表示,固件更新无法保护此前生成的自托管钱包。他补充称,用户必须转移受影响资金,因为开发者无法访问气隙设备或更新现有钱包种子。

展开阅读全文
更多新闻