Galaxy Research：Coldcard 漏洞被盜 BTC 已超 1778 枚，8 月 6 日後暫無新增攻擊跡象
來源 金色財經
8月14日消息，Galaxy Research 發推表示，Coldcard 硬件錢包漏洞導致被盜比特幣總量已超過 1778 枚（約合 1.12 億美元），最終數字預計還將上升。攻擊者至少從 7 月 30 日凌晨起系統性重建 Coldcard 生成的助記詞並轉移鏈上資金，目前已確認追蹤到 3 波主要攻擊及超過 30 個較小攻擊痕跡，其中痕跡 E （見圖）規模最大、攻擊手法複雜；結合超過 190 名受害者的直接舉報，Galaxy Research 又額外識別出至少 33 個攻擊者痕跡，無法確認這些痕跡是否來自同一攻擊者，但確認威脅環境中存在多名攻擊者。
截至目前尚未確認 8 月 6 日之後出現新的攻擊活動，Galaxy Research 認爲這可能是由於易受攻擊用戶已遷移資金或大部分資金已被轉移殆盡，仍建議使用單籤 Coldcard 錢包的用戶儘快將資金轉移至新地址。被盜資金中，1531 枚 BTC 仍留存於攻擊者控制地址未動，約 246 枚已被轉移，其中 65% 流入 CoinJoin 交易，35% 通過精心構造的剝離鏈等方式繼續鏈上轉移，僅有極少量可部分追蹤至交易所或跨鏈橋存款。Galaxy Research 已將攻擊者地址清單提供給加密交易所、合規調查機構及執法部門，希望相關地址在觸及中心化平臺時可被凍結，並繼續接受受害者舉報及提供追蹤信息協助。
免責聲明：僅 供參考。 過去的表現並不預示未來的結果。
推薦文章
美國加大對伊朗經濟制裁，原油價格上漲；黃金一度逼近4300美元，比特幣跌破6.3萬；美7月零售銷售數據即將出爐>>
通脹前景的不確定性表明10年前美債殖利率易漲難跌，美日利差將令投資者持續押注日元下跌，而這一趨勢或再度引發美日聯合干預匯率。美元指數反彈受阻100關口，阻力最小方向或為下行。
川普目前更傾向透過經濟施壓迫使伊朗讓步，局勢沒有進一步升級下，原油上漲動力不足。
若美債殖利率因通脹及市場流動性因素而進一步走高，加息或令美國債務問題進一步加劇。從長債殖利率來看，聯准會目前並不具備大幅加息的條件，這或意味黃金整體反彈格局有望延續，但短期或陷入上有阻力，下有支撐的整理格局。
週四（8月13日）美國勞工統計局數據顯示，7月PPI環比持平，低於市場預期的溫和上漲，同比漲幅則從6月的5.5%降至4.7%。剔除食品和能源後的核心PPI環比上漲0.2%，低於預期的0.3%，同比增速降至4.2%。加之週三（8月12日）公佈的美國7月消費物價指數(CPI)表現溫和，貨幣市場顯示聯准會9月加息的機會從本周較早前50%左右，降至約35%，而且不再百分百押注年內調高利率。
