Coldcard 比特幣損失在第三波攻擊中攀升至 8860 萬美元

Galaxy Research 於 8 月 1 日將其對與 Coldcard 韌體漏洞相關地址中被盜的比特幣估計上調至 1,367.05 BTC，價值約 8,860 萬美元。

研究部門在三次疑似攻擊波中識別出 4,585 個受影響地址，取代了先前估計的 1,196 個地址中的 1,082.65 BTC。

修訂後的數字意味著 Galaxy 首次分析後報告的 7,020 萬美元估計已不再適用。Galaxy 將總數描述為其「估計的觀察規模」，並保留進一步交易可能被發現的可能性。該公司尚未證明每個地址都來自易受攻擊的 Coldcard 種子。

Galaxy 在第三波攻擊後上調 Coldcard 估計

Galaxy 首次繪製的攻擊波發生在 7 月 30 日 UTC 時間凌晨 1:10:20 至 1:51:26。它追蹤到從 960,183 至 960,191 區塊中的 1,196 個地址中盜取了 1,082.65 BTC。這些交易出現在 Coinkite 發布首次公開建議前約 30 小時。

7 月 31 日的第二波攻擊從另外 1,478 個地址中盜取了 76.16 BTC。Galaxy 後來識別出第三波攻擊，從 1,912 個地址中移除了 207.7294 BTC。三組合計，觀察到的總數達到 4,585 個地址中的 1,367.05 BTC。

第一波攻擊使用了相同的每虛擬字節 30 聰的費用，且交易沒有找零輸出。這些特徵幫助研究人員在鏈上識別相關的資金流動。Galaxy 警告說，後續攻擊可能使用不同的模式，使完整損失更難衡量。

三波攻擊使用了不同的交易模式

Galaxy 表示，前兩波攻擊共享收集地址、目的地類型和派生路徑行為。這些事件也相隔約 27 小時。這些相似性表明可能由同一操作者進行了兩次掃蕩，儘管區塊鏈無法確定攻擊者的身份。

第三波攻擊行為不同。每個受害者的資金被轉移到單獨的 pay-to-witness-script-hash 目的地，而多個受害者被分組到每次掃蕩交易中。該活動還只檢查了默認派生路徑。Galaxy 表示，它確信每波攻擊代表一個操作者，但不會聲稱一個攻擊者控制了所有三波。

因此，對單一駭客的描述仍然是推斷而非已確認的事實。Galaxy 將第三組稱為「我們懷疑是對 Coldcard 生成地址的駭客攻擊」。該措辭反映了鏈上歸因的局限性。

Coinkite 表示，一系列韌體整合錯誤導致預期的硬體隨機數生成器未能正確貢獻於種子創建。在 2021 年 3 月的代碼更改後，MicroPython 軟體回退提供了可預測的輸出。Block 的獨立技術報告描述了相同的隨機數生成器路徑，並表示正在進行積極利用。

Coinkite 估計受影響的 Mk2 和 Mk3 種子約有 40 位元的有效搜索空間。後來的 Mk4、Q 和 Mk5 型號包含了額外的安全元素熵，但該公司估計約為 72 位元，而非預期的 128 位元。這些數字仍是技術估計，可能隨著測試的繼續而變化。

受影響的 Mk2 和 Mk3 系列涵蓋韌體 4.0.1 至 4.1.9 版本。在標準版本 5.6.0 之前於 Mk4 和 Mk5 上建立的種子，以及在 1.5.0Q 版本之前建立的 Q 種子也受到影響。已提供個別的修復版 Edge 版本。

現有種子需要遷移，而不僅僅是更新

Coinkite 已為每個受影響的型號發布了熱修復，並表示對該錯誤承擔「全部責任」。然而，安裝新韌體僅能修正未來的種子生成。它無法為已存在的恢復短語增加熵。

官方 Coldcard 公告告訴用戶安裝修復後的韌體，生成一個全新的種子，驗證其備份和接收地址，並在轉移剩餘餘額之前發送一筆小額測試交易。用戶應保留先前的備份，直到遷移確認完成。

Coinkite 表示，使用至少 50 次公平、獨立且私密的骰子擲出的種子，僅憑此問題並不被視為已暴露。一個強大且獨特的 BIP-39 密碼短語增加了另一道屏障，但該公司仍建議遷移。短、重用或可預測的密碼短語可能無法提供足夠的保護。

然而，AnchorWatch 的 Rob Hamilton 識別出 594.48 BTC 的盜取。在相關報導中，後續的技術審查探討了韌體建置錯誤如何削弱了 Coldcard 種子超過五年。

Coinkite 的調查仍在進行中，該公司已承諾進行正式的技術審查。Galaxy 也可能在新的地址模式出現時再次修正觀察到的損失。在這些審查完成之前，8860 萬美元是最新的公開估計，而非最終確認的總額。迄今為止，尚無經證實的比特幣價格反應歸因於 Coldcard 事件。