Coldcard 黑客透過 THORChain 和 CoinJoin 轉移 97 BTC
Coldcard 黑客在 9 月 2 日至 9 月 6 日期間轉移了 97.09 BTC,約佔第三輪攻擊中被盜比特幣的 45%。約 20.5 BTC 經 THORChain 轉入 Ethereum,而 15.48 BTC 及 61.12 BTC 則進入 CoinJoin 交易。這些資金來自 Wave 3 的 293 個多重簽名金庫中的 11 個;據報這些是該集團最大的錢包。
Galaxy Research 估計,Coldcard 涉及的整體盜竊約有 1,806 BTC,價值約 1.439 億美元。約 82% 被盜比特幣仍然存放在由攻擊者控制的地址中,因此 Coldcard 黑客最近的轉帳暫時未顯示出全面清算的跡象。CoinJoin 仍是轉移 BTC 的主要途徑,而 THORChain 則支援跨鏈轉帳至 Ethereum。
Coldcard 漏洞源於 2021 年 3 月一次韌體更新中引入的種子生成缺陷。該錯誤導致部分錢包依賴薄弱的軟件隨機數生成器,降低種子的安全性,並令私鑰可以在離線狀態下重新生成。其後的韌體更新無法修復存在漏洞的種子。交易員應監察進一步的比特幣錢包轉移、交易所存款及注重私隱的路由活動,因為這些活動可能帶來沽壓。BTC 價格反應有限,最近一度接近 82,000 美元後,目前約在 79,500 美元附近交易。
Neutral
BTC 的即時價格影響很可能是中性的。黑客轉移了 97.09 BTC,但這只相當於所有攻擊波次中估計被盜的 1,806 BTC 約 18%,因此約 82% 仍留在攻擊者控制的原有地址內。雖然 CoinJoin 及 THORChain 活動可能顯示有人正試圖掩飾資金流向,而如果相關代幣流入交易所,亦可能造成短期沽壓,但目前並未有廣泛交易所清算的報告。
BTC 對這些轉帳的反應亦有限,在最近一度接近 82,000 美元後,於 79,500 美元附近交易。短期內,交易員可能會留意區塊鏈資金流、交易所存入情況,以及金庫進一步的資金支出,以尋找分銷跡象。長遠而言,這次漏洞利用事件可能削弱市場對受影響 Coldcard 設備的信心,並令市場更加關注硬件錢包的安全性,但單靠這宗事件不太可能實質改變比特幣更廣泛的市場趨勢。