Coldcard 攻击者从第三波金库转移 770 万美元比特币(BTC)

97 枚 BTC 离开第三波金库

链上数据显示,Coldcard 硬件钱包盗窃事件的攻击者已从该漏洞的第三波金库中转出 97.09 枚比特币(BTC)——约占该批赃款的 45%,按周一价格计算价值约 770 万美元——整个过程由 Galaxy Research 在链上追踪并分阶段完成,其于周一发布的研究推文串完整还原了这条路径。第一次转移发生在 9 月 2 日:约 20.5 枚 BTC 从最大的金库经由跨链兑换协议 THORChain 流出,最终以以太坊侧资产的形式重新现身,与锚定比特币属于同一类跨链工具;实际完成跨链跳转的只有 20.56 枚 BTC,差额在路由途中被消耗吸收。进入周末后,攻击者的手法发生了变化:周日晚间的支出改用 CoinJoin 轮次处理——这是一种隐私技术,将多名用户的交易合并为一个区块,使输入无法与输出一一对应。以这种方式发送的币中,有 57.24 枚 BTC 作为 CoinJoin 找零滞留在一个地址中处于未花费状态,另有约 19 枚 BTC 的追踪线索到此中断。这套金库架构本身就是攻击者的手笔:窃贼创建了 293 个二之二多重签名金库,每个受害者一个,并且严格按余额从大到小的顺序依次清空——这种优先鲸鱼级别大户余额的虹吸手法颇具章法。目前已有 11 个金库被清空,接下来的 10 个金库合计持有 30.81 枚 BTC,规模最小的 233 个金库仍持有 33.77 枚 BTC。链上轨迹可以归纳为三次提款:9 月 2 日的 20.5 枚 BTC,9 月 5 日进入 CoinJoin 的 15.48 枚 BTC,以及 9 月 6 日从十个金库汇合提出的 61.12 枚 BTC。值得注意的是,在本周末这波动作之前,自 8 月 6 日起就没有记录到任何清扫行为——沉寂一个月后,运营者重新启动了变现活动,而且节奏看起来是一套固定的清算计划,而非机会主义式的试探。

根源:2021 年的种子生成缺陷

这起盗窃的技术根源可以追溯到 Coinkite 于 2021 年 3 月发布的固件。那个版本将种子生成的路径从设备硬件随机数芯片改到了一个软件替代实现上,密钥强度从 128 位熵骤降至最低仅 40 位。熵值如此薄弱,意味着攻击者完全可以离线重建私钥,无需物理接触任何设备就能掏空单签名地址——链上清扫始于 7 月 30 日。Coinkite 的补救措施是实打实的,但存在局限。经过整改的固件——Mk4/Mk5 的 5.6.2 版本和 Q 的 1.5.2Q 版本——现在强制用户通过按键、掷骰子或抛硬币的方式自行提供随机性。然而,这次更新无法修复在缺陷版本下创建的种子:任何钱包是在受影响固件上生成的用户,都必须重新生成一份新种子,并将所有币迁移过去——对那些丢失了原始备份、或把资产分散在多个旧钱包里的用户来说,这是一项相当繁琐的工程。Coinkite 首席执行官 Rodolfo Novak 在 7 月 31 日发布的一封公开信中致歉,写道公司必须“赢回用户的信任”,完整的技术事后分析报告仍在准备中。已公布的损失数字可能还会扩大。周一的追踪标记出一个此前未知的金库,由 58 个地址供币,状态虽为未确认,但格式与其他金库如出一辙;如果它被证实是又一个 Coldcard 受害者,该漏洞的已记录损失总额将升至约 1,806 枚 BTC,约合 1.439 亿美元。此外,Galaxy 自 8 月以来一直跟踪着一批尚未确认的第四波赃款,规模达 638.5 枚 BTC——若获证实,累计数字将突破 2,400 枚 BTC。纵观所有已确认的波次,82% 的被盗币仍停在攻击者最初放置的位置,目前仅 18% 发生了转移。

82% 的被盗 BTC 纹丝未动

我们对链上账本的解读指向一个按计划执行的运营者,而非临时起意:严格的大者优先金库顺序,以及中途从 THORChain 切换到 CoinJoin 的操作,都表明其对跨链路由和隐私工具同样熟悉。下一步动作的实际信号已经清晰可见——滞留在单一地址中未花费的 57.24 枚 CoinJoin 找零、仍然满载的 233 个较小金库,以及一批尚未确认、规模达 638.5 枚 BTC 的可能第四波赃款。既然 82% 的赃款仍原地不动,我们预计后续还会有更多清扫;而仍在使用缺陷种子、继续HODL 的受影响 Mk3 设备持有者,无论比特币市场接下来怎么走,都依然处于风险敞口之中。