Coldcard 攻击者转移大量比特币
- 97.09 BTC(约合770万美元)从第三波资金库中被转移。
- 这笔转账于9月2日通过THORChain进行,并在周末进入CoinJoin轮次。
- 整个Coldcard攻击中被盗的比特币有82%仍未被移动。
- 攻击者构建并使用了共293个二签名多重签名资金库,目前已有11个被清空。
- Coinkite在2021年3月推出的固件漏洞显著削弱了密钥强度,导致这些盗窃事件发生。
最近的资金转移显示出Coldcard攻击者的持续活动,他们继续利用漏洞获取巨额收益。尽管进行了一些恢复努力,但大部分被盗比特币仍由攻击者控制,这凸显了硬件钱包的安全挑战。
此事件强调了在加密货币存储解决方案中采用强大安全措施的重要性,并提醒用户定期更新设备以防止类似攻击。