比特币(BTC)钱包扫荡三个区块内转移594枚BTC

比特币资讯

7月30日,加拿大硬件钱包制造商Coinkite发布安全公告,警告Coldcard Mk3固件4.0.1至5.0.3版本生成的种子可能存在资金风险。几乎同一时间窗口内,链上数据显示一笔协调性钱包扫荡操作在三个区块内通过500笔交易转移了594.48 BTC,按当时比特币(BTC)约64,324美元的价格计算,涉及金额约3,820万美元。目前尚无公开证据将Mk3种子警告与该笔链上转移直接关联,两者的关系仍停留在时间重叠层面。Coinkite表示,Coldcard Mk4、Q及Mk5型号不受影响,使用BIP-39助记词短语保护的种子面临的风险极低——需注意该短语并非设备PIN码。公司建议用户在未受影响的设备上生成新种子,确认备份及接收地址后先发送小额测试交易,待测试通过后再转移剩余余额。对于仍在使用Mk3的用户,公告提供了两条临时路径:一是添加强且唯一的BIP-39助记词短语作为临时防护措施;二是在运行4.1.9固件的空Mk3设备上通过至少99次公平六面骰子投掷创建纯骰子种子。Coinkite强调调查仍在进行中,承诺将发布正式技术审查报告,并将此次迁移定性为预防性措施。公告还提醒用户在迁移完成前保留旧备份,在硬件屏幕上逐字符验证每个地址,切勿在网站或不受信任的设备上输入助记词,旧种子备份应保持离线存储直至新钱包接收全部余额。

链上分析方面,一个自称使用Coldcard Mk3种子创建钱包的Reddit账户描述了该钱包后来被恢复至Mk4的经历,但这一单一声明并不能建立更广泛的关联。AnchorWatch首席执行官Rob Hamilton审查链上数据后指出,1,324个未花费交易输出(UTXO)在三个区块窗口内通过500笔交易被扫荡,涉及594.48 BTC,全部来自单签名地址。Hamilton认为该模式看起来像是钱包生成过程中的熵缺陷所致,但强调这只是初步判断而非已确认的根因。Wizardsardine首席执行官Kevin Loaec提出了相关假设:一个低随机性生成器——可能存在于某个软件库、安全芯片、设备批次或固件版本中——可能产生了更容易被猜测的种子。Loaec推测攻击者可能使用AI生成的脚本搜索一组狭窄的BIP-84派生路径,这有助于解释为何活动集中在原生SegWit地址,以及为何部分钱包仅被部分清空。他警告称,如果该假设成立,被部分清空的钱包可能仍然脆弱,其他地址类型中的资金也可能在扫描活动扩大时面临暴露风险。扫荡发生后,562 BTC被整合至另一个地址。截至目前,尚无公开技术报告确认故障组件、量化熵不足程度或展示私钥的推导方式,也没有研究者发布可复现的密钥推导方法。现有证据指向Mk3公告与扫荡之间的时间重叠,而非已证实的共同原因。此次扫荡仅涉及单签名地址而非多签名设置,缩小了观察到的活动即时范围。由于钱包生成缺陷可能同时影响自动化工具和硬件设备,该事件也引发了对冷钱包安全及密钥管理规范的更广泛讨论。

COINOTAG专有的42指标综合支撑/阻力评分引擎显示,比特币在64,533美元处面临中等阻力,综合评分53/100,由EMA 50和枢轴点驱动;更强的供给压力位于67,311美元,评分76/100,由EMA 100和Keltner上轨构成。即时支撑位在63,821美元,评分79/100,由SMA 50与高成交量节点汇聚支撑。衍生品市场情绪偏谨慎多头:资金费率为0.0053%,未平仓合约达125.3亿美元,多空账户比为1.61。恐惧与贪婪指数为25/100,处于熊市情绪区间。若收盘价站上67,311美元,则有望看向70,325美元;若失守63,821美元,关注焦点将下移至61,757美元。比特币当前69.7%的COINOTAG追踪市场份额意味着山寨币仍需谨慎对待。更多网络层面报道请访问我们的比特币专题。