簡介

  • 根據 CryptoQuant 的數據，7 月 31 日小於 1 BTC 的轉帳達到 39,600 BTC，接近 FTX 倒閉後幾天的 39,900 BTC。
  • 每日活躍地址從 645,000 躍升至近一百萬，為 2024 年 12 月以來的最高水準。
  • Galaxy Research 已標記可能出現的第四波盜竊，這將使損失達到約 1,816 BTC。

根據 CryptoQuant 的數據，7 月 31 日，小額比特幣持有者轉移了加密貨幣，其速度是自 FTX 崩潰以來從未見過的，因為有消息傳出 Coldcard 硬體錢包已經生成了可猜測的金鑰長達五年。

當天小於 1 BTC 的轉帳總計 39,600 BTC（約 25 億美元），該公司研究主管 Julio Moreno 在推特上表示。上一次可比較的數字是 2022 年 11 月 16 日的 39,900 BTC，當時 FTX 倒閉後幾天。每日活躍地址從 7 月 30 日的 645,000 個上升至 7 月 31 日的近一百萬個，為 2024 年 12 月以來的最高水準，其中增長主要集中在發送地址而非接收地址。

其中一部分流入了交易所。根據 CryptoQuant 的數據，7 月 31 日，由小於 10 BTC 轉帳組成的存款達到 7,300 BTC（4.59 億美元），為 2 月 6 日以來的最高水準。Moreno 將此舉與 Coldcard 漏洞聯繫起來，稱人們似乎正在轉移資產「尋求安全」，同時指出這種聯繫並不確定。

值得注意的是，比特幣的價格在交易所存款浪潮中幾乎沒有變動，這表明用戶正在轉移他們的幣以確保安全，而不是出售。根據 CoinGecko 數據，比特幣目前的交易價格為 62,724 美元，過去一天下跌 0.7%。

ColdCard漏洞

Coldcard的缺陷可追溯至2021年3月的一次固件构建错误，该错误导致助记词从过小的池中生成。Galaxy Research在周六前记录了三次盗窃浪潮，总计涉及4,585个地址中的1,367 BTC，高于漏洞披露时的3800万美元，以及币安创始人赵长鹏警告持有者时的7000万美元。

第四次浪潮可能正在进行中。Galaxy Research的Alex Thorn在周一标记了连续15个区块的扫荡，运行速率约为正常水平的45倍，并在纠正了一组错误包含多签地址的数据后，将此次浪潮定为709个地址和448.73 BTC（2800万美元）。这将使累计总额达到约1,816 BTC，接近1.14亿美元。Thorn补充了一个警告，即尚无受害者确认第四次浪潮，该判断基于模式匹配。

他表示，一些扫荡交易仍未被确认，且已选择替换手续费（RBF），这意味着迅速行动并支付高额费用的持有者或许能够出价高于攻击者。前三波攻击中涉及的地址均非多签地址。

“一记警钟”

Kraken首席安全官Nick Percoco称此次事件为“对整个硬件钱包行业的一记警钟”。他指出，ColdCard的Mk4、Mk5和Q型号均配备经过认证的安全元件，但其种子仍以约72位的强度生成，因为认证覆盖了组件，而没有人验证实际运行的代码路径。

Percoco希望對熵源進行獨立的實驗室驗證，並將其綁定到特定的韌體版本，且列在公開的註冊表中，如同支付終端機已經要求的那樣。他補充說，Coinkite的熱修復現在在未連結正確的生成器的情況下會建置失敗，他表示這個控制措施在公司知道要找什麼之後，大約花了48小時來撰寫。