Morning Minute 是由 Tyler Warner 撰写的每日通讯。文中表达的分析和观点均为其个人观点,不一定代表 Decrypt 的观点。

早上好!

今日头条新闻:

  • 尽管油价下跌,主流加密货币仍继续下滑;BTC 报 62,600 美元
  • Coldcard 黑客攻击损失已超过 8900 万美元
  • BitGo 首席执行官向 Anthropic 发起挑战,要求其破解一个持有 100 BTC 的比特币钱包
  • Tether 第二季度利润跃升 50%,达到 15 亿美元
  • CATE 飙升至 5000 万美元,StonkBrokers 达到 6.9 ETH,引领链上活动

🚩 Coldcard 黑客攻击在第四波之前已造成超过 8900 万美元损失

Coldcard 是 硬件钱包 中最受信任的品牌之一,在 比特币 领域,这种气隙隔离、离线设备被严肃持有者用于将币存放在深度冷存储中。上周,它成为有史以来最大规模的自托管盗窃案之一的核心。攻击者开始系统性地从 Coldcard 钱包中抽走比特币,利用一个漏洞,无需接触物理设备即可重新生成用户的私钥。

原因是固件缺陷,而非网络钓鱼。2021 年 3 月的一次 Coldcard 更新从弱软件后备方案中提取钱包种子,而不是使用硬件随机数生成器,将 Mk3 的密钥安全性从预期的 128 位降至约 40 位。这使得密钥可以被猜测,因此多年未动的币正从从未连接互联网的钱包中被扫走。一位加拿大受害者损失了 18.25 BTC,这些密钥存放在保险箱中,他写道最难受的部分是他“做对了一切”。

盗窃案整个周末都在增长。周四开始时估计为 3800 万美元的流失,随着研究人员追踪到更多,数字持续攀升。Galaxy Research 目前追踪到约 1,367 BTC 被盗,约 8860 万美元,分布在三个不同波次的 4,585 个地址中,并在周六标记了最新一波。Galaxy 警告称该漏洞仍在持续,每个易受攻击的设备最终都会被清空,并已将约 600 个疑似攻击者地址交给联邦调查人员。潜在的第四波攻击使损失 接近 1.14 亿美元,尽管研究人员表示,一些最新攻击可能通过抢先交易内存池中的交易结算来避免。