Coldcard攻击者加速洗钱，45%被盗资产已转移

Galaxy Research 9月7日监测显示，Coldcard「Wave 3」攻击事件中的黑客仍在持续转移被盗资金。

转移路径

  • 9月2日，首批资金经 THORChain 跨链至以太坊

  • 最新一轮转移已进入 CoinJoin 混币流程

  • 攻击者按被盗金额排名，依次处理规模最大的金库，已转移排名第1至第11的金库


关键数据

  • 已转移约 45% 的被盗资产

  • 尚未转移的下一个10个金库合计持有 30.81枚BTC

  • 排名第61至293的金库合计持有 33.77枚BTC

  • 约 82% 被盗BTC仍留在攻击者最初控制的地址，约18%正在转移


新增发现

链上分析还发现一个此前未知的2-of-2多签金库，含58个地址，与Wave 3格式相同，疑似同属Coldcard受害者。若确认，Wave 3金库数量将增至294个，漏洞被盗总额推高至约 1806枚BTC。