比特币(BTC)Coldcard漏洞清扫损失达1,367枚

比特币新闻

链上数据显示,由存在安全缺陷的Coldcard固件生成的比特币(BTC)钱包,已在三轮疑似清扫行动中累计损失约1,367枚BTC,按最近一笔转账记录时的价格计算,价值约8,860万美元。规模最大的一次发生在7月30日,约1,082.65枚BTC在约41分钟内从1,195个地址被转走。第二轮集中在7月31日,从1,478个地址中抽走76.16枚BTC;第三轮延续至8月1日,涉及约208枚BTC和1,912个地址。受影响地址的中位闲置时间约为3.5年,符合长期冷钱包存储特征,且全部追溯至2021年3月17日固件版本发布后生成的密钥——该版本被指使用可预测的软件随机数生成器,而非硬件熵源。链上记录还显示,7月31日中心化交易所出现独立的充值高峰,净流入达11,163枚BTC。其中River接收约3,679枚,Binance约3,224枚,Kraken约2,848枚,OKX约1,291枚。这些资金流动可能反映常规托管操作、客户充值,或持有者在安全事件后重新评估自托管安排,但尚不能证明与被清扫钱包存在直接关联。链上监测工具正在追踪前两轮中的7个归集地址以及第三轮中的293个独立钱包,因为首次支出行为可能暴露共享签名密钥或通用脚本结构。第三个信号来自2010年至2017年间创建的休眠币,这些地址在7月30日至8月1日期间移动了约306枚BTC。部分钱包的创建时间早于Coldcard问世,因此该活动不能自动归因于此次漏洞利用。本次事件仅涉及BTC,并非山寨币网络。不过,当老旧比特币余额在熊市中苏醒时,交易者通常会警惕潜在的抛压。我们的编辑团队仅在链上数据直接支持的情况下确认盗窃归因,而更广泛的交易所充值和休眠钱包信号仍属间接证据。

Coldcard相关操作的最新阶段呈现出不同的归集模式,表明攻击者在初始清扫被公开映射后调整了策略。链上记录显示,第三轮从周五中午至周六早晨(UTC时间)期间,跨1,912个地址转移了约208枚BTC,平均每个受害者损失略高于0.1枚BTC。这与首轮形成鲜明对比——首轮平均每个地址被抽走近1枚BTC,且逐一处理受害者。最新交易还将约6个受害者打包为一次清扫,并将资金发送至独立的P2WSH(Pay-to-Witness-Script-Hash)输出,这是一种比特币脚本格式,能够在币被再次移动之前隐藏支出条件。攻击活动未测试多条派生分支,而是聚焦于默认派生路径——即钱包优先检查的标准密钥路由。疑似漏洞源于2021年3月的固件版本,该版本被指将种子生成过程路由至软件随机数生成器,而非安全元件的硬件随机源。这意味着存在一组有界的可复现密钥集合,攻击者无需物理接触设备,只要拥有足够算力和已披露的弱点信息,即可在离线环境下重现。平均获利金额下降意味着脆弱密钥空间中最有价值的部分已被清扫殆尽。链上观察者目前尚无法判断是同一操作者在暴露后重建了工具,还是第二个独立行为者发现了同一弱地址池。可以确定的是,第三轮使用独立P2WSH保管库使聚类分析更加困难,因为每个目标地址可以携带各自的多重签名或时间锁规则。对于比特币自托管用户而言,此事件凸显了固件来源验证、可验证随机数以及充值后监控的重要性。它也表明,即便是一个成熟的网络,在历史最高价周期结束很久之后,仍可能面临遗留操作风险——尤其是当老旧钱包长期未维护时。没有受影响的币是在漏洞版本发布之前生成的,这缩小了取证范围,但并未减少即时损失。

COINOTAG专有的42指标复合支撑/阻力评分引擎显示,比特币最近支撑位位于62,849.47美元,评分84/100,由一目均衡表先行带A和唐奇安下轨驱动。61,081.26美元平台评分72/100,来自肯特纳下轨和斐波那契0.114回撤位。阻力位始于63,160.85美元,评分71/100,关联SMA 50和枢轴点;其次是66,503.03美元,评分76/100,由肯特纳上轨和布林带上轨构成。现货价格为62,848美元,下跌0.17%,RSI为44.02,MACD呈空头信号。资金费率为0.0030%,未平仓合约达127.1亿美元,多空账户比为2.23,显示多头拥挤;恐惧与贪婪指数读数为27。若收盘价站上63,161美元,可能企稳;若失守61,081美元,则确认空头延续。