2026-08-01 22:47:01
Coldcard 漏洞利用者从三个波次中共清扫 4,585 个地址,价值 $88M 的 1,367 BTC
据 Galaxy Research 称,攻击者在 7 月 30 日至 8 月 1 日期间分三波,从 4,585 个地址中抽走了约 1,367 BTC(价值 8800 万美元),并利用了在 2021 年 3 月发布的易受攻击 Coldcard 固件。第一波于 7 月 30 日在 41 分钟内扫走了 1,082.65 BTC;随后第二次行动于次日收集 76.16 BTC;第三波则在 7 月 31 日至 8 月 1 日期间提取了约 208 BTC,并将后续资金转入 293 个独立的 P2WSH 钱包,以掩盖追踪。 与此同时,集中式交易所在 7 月 31 日记录到大量比特币流入,净存款为 11,163 BTC——由 River(3,679 BTC)、Binance(3,224 BTC)、Kraken(2,848 BTC)和 OKX(1,291 BTC)领衔——不过,这些存款与盗窃之间的直接关联仍未得到证实。