Morning Minute 是由 Tyler Warner 撰寫的每日電子報。文中分析與意見為其個人觀點,不一定代表 Decrypt 立場。

早安!

今日頭條:

  • 加密貨幣主要貨幣持續下跌,儘管油價下滑;比特幣報 62,600 美元
  • Coldcard 遭駭損失突破 8,900 萬美元
  • BitGo 執行長挑戰 Anthropic 破解持有 100 BTC 的比特幣錢包
  • Tether 第二季獲利躍升 50% 至 15 億美元
  • CATE 飆升至 5,000 萬美元,StonkBrokers 達 6.9 ETH,引領鏈上熱潮

🚩 Coldcard 遭駭在第四波攻擊前已損失超過 8,900 萬美元

Coldcard 是比特幣生態中最受信賴的硬體錢包之一,屬於氣隙隔離、離線設備,嚴肅持有者用它將幣存放在深度冷儲存中。上週,它成為史上最大規模的自託管竊盜事件中心。攻擊者開始系統性地從 Coldcard 錢包中抽走比特幣,利用一個漏洞,無需觸碰實體設備即可重新生成用戶的私鑰。

原因是韌體缺陷,而非釣魚攻擊。2021 年 3 月的一次 Coldcard 更新從弱軟體後備方案而非硬體隨機生成器提取錢包種子,將 Mk3 的密鑰安全性從預期的 128 位元降至約 40 位元。這使得密鑰可被猜測,這就是為什麼多年未動的幣正從從未連接網際網路的錢包中被掃走。一位加拿大受害者損失了 18.25 BTC,這些幣存放在保險箱中,他寫道最難受的是他「做對了一切」。

竊盜在整個週末持續擴大。週四開始時估計為3,800 萬美元的流失,隨著研究人員追蹤更多,數字持續攀升。Galaxy Research 目前追蹤到約 1,367 BTC 被盜,約 8,860 萬美元,分佈在 4,585 個地址,分三波攻擊,並在週六標記了最新一波。Galaxy 警告該漏洞仍在持續,每個易受攻擊的設備最終都會被清空,並已將約 600 個疑似攻擊者地址交給聯邦調查人員。潛在的第四波攻擊使損失接近 1.14 億美元,儘管研究人員表示,部分最新攻擊可能可以通過在記憶體池中搶先交易結算來避免。