简要

  • 根据CryptoQuant的数据，7月31日，低于1 BTC的转账达到39,600 BTC，接近FTX倒闭后几天内转移的39,900 BTC。
  • 每日活跃地址从645,000跃升至近100万，为2024年12月以来的最高水平。
  • Galaxy Research已标记可能出现的第四波盗窃，这将使损失达到约1,816 BTC。

根据CryptoQuant的数据，7月31日，小额比特币持有者转移代币的速度是自FTX倒闭以来从未见过的，因为有关Coldcard硬件钱包五年来一直在生成可猜测的密钥的消息传播开来。

当日，低于1 BTC的转账总额为39,600 BTC（约25亿美元），该公司研究主管Julio Moreno在推特上表示。上一次可比数字是2022年11月16日的39,900 BTC，当时FTX倒闭几天后。每日活跃地址从7月30日的645,000上升至7月31日的近100万，为2024年12月以来的最高水平，其中增长主要集中在发送地址而非接收地址。

其中一部分流向了交易所。根据CryptoQuant的数据，7月31日，由低于10 BTC转账组成的存款达到7,300 BTC（4.59亿美元），为2月6日以来的最高水平。Moreno将这一动向与Coldcard漏洞联系起来，称人们似乎在转移资产“寻求安全”，同时指出这种联系并不确定。

值得注意的是，在交易所存款浪潮中，比特币价格几乎没有变动，这表明用户是在转移代币以确保安全，而不是出售。根据CoinGecko数据，比特币目前交易价格为62,724美元，过去24小时下跌0.7%。

ColdCard漏洞

Coldcard的缺陷可追溯到2021年3月的一个固件构建错误，该错误导致种子短语的生成池过小。Galaxy Research在周六前记录了三次盗窃浪潮，总计涉及4,585个地址中的1,367 BTC，高于漏洞披露时的3800万美元，以及币安创始人赵长鹏警告持有者时的7000万美元。

第四次浪潮可能正在进行中。Galaxy Research的Alex Thorn在周一标记了连续15个区块的扫描，运行速度约为正常速度的45倍，并在纠正了一组错误包含多重签名地址的数据后，将这次浪潮定为709个地址和448.73 BTC（2800万美元）。这将使累计总额达到约1,816 BTC，接近1.14亿美元。Thorn补充了一个警告，称尚无受害者确认第四次浪潮，该判断基于模式匹配。

他说，一些扫描交易仍未被确认，且已选择替换手续费，这意味着迅速行动并支付高额费用的持有者或许能够出价高于攻击者。前三波攻击中涉及的地址均非多重签名地址。

“一记警钟”

Kraken首席安全官Nick Percoco称这一事件为“对整个硬件钱包行业的一记警钟”。他指出，ColdCard的Mk4、Mk5和Q型号均配备经过认证的安全元件，但其种子仍只有约72位的熵，因为认证覆盖了组件，而没有人验证实际运行的代码路径。

Percoco希望熵源获得独立实验室验证，并绑定到特定的固件版本，且列入公共注册表，正如支付终端已经要求的那样。他补充说，Coinkite的热修复现在在构建时若未链接正确的生成器则会失败，他表示这一控制措施在公司知道要查找什么后大约花了48小时编写。