Coldcard 駭客透過 THORChain 和 CoinJoin 轉移 97 BTC

Coldcard 駭客在 9 月 2 日至 9 月 6 日期間轉移了 97.09 BTC,約占第三波攻擊中遭竊比特幣的 45%。約 20.5 BTC 透過 THORChain 轉入 Ethereum,而 15.48 BTC 與 61.12 BTC 則進入 CoinJoin 交易。這些資金來自 Wave 3 的 293 個多重簽章金庫中的 11 個;據報這些是該集團最大的錢包。 Galaxy Research 估計,Coldcard 相關的整體盜竊約涉及 1,806 BTC,價值約 1.439 億美元。約 82% 的遭竊比特幣仍位於攻擊者控制的地址中,因此 Coldcard 駭客最近的轉帳目前尚未顯示全面清算的跡象。CoinJoin 仍是移轉 BTC 的主要途徑,而 THORChain 則支援跨鏈轉帳至 Ethereum。 Coldcard 漏洞源自 2021 年 3 月韌體更新中引入的種子產生缺陷。該錯誤導致部分錢包依賴弱勢的軟體亂數產生器,降低種子安全性,並讓私鑰可以在離線狀態下重新產生。後續韌體更新無法修復存在漏洞的種子。交易者應監控進一步的比特幣錢包移動、交易所存款及以隱私為重點的路由活動,因為這些活動可能帶來賣壓。BTC 的價格反應有限,最近一度接近 82,000 美元後,目前在約 79,500 美元附近交易。
Neutral
BTC 的即時價格影響很可能是中性的。駭客轉移了 97.09 BTC,但這只相當於所有攻擊波次中估計被竊取的 1,806 BTC 約 18%,因此約 82% 仍留在攻擊者控制的原始地址中。雖然 CoinJoin 和 THORChain 的活動可能顯示有人試圖掩飾資金流向,而且如果這些幣進入交易所,可能造成短期賣壓,但目前尚未傳出大範圍交易所清算的消息。 BTC 對這些轉帳的反應也有限,在最近一度接近 82,000 美元後,於 79,500 美元附近交易。短期內,交易者可能會關注區塊鏈資金流、交易所存入情況,以及金庫進一步支出資金的動向,以尋找分配跡象。從長期來看,這次漏洞利用事件可能削弱市場對受影響 Coldcard 裝置的信心,並提高外界對硬體錢包安全性的審查,但單靠這起事件不太可能實質改變比特幣更廣泛的市場趨勢。