Coldcard 盗窃案持续发酵。据 Bitcoin News 监测，攻击者正优先清空第三波保险库中规模最大的部分。

关键数据

  • 已转移 97.09 BTC，价值约 770 万美元

  • 占该批次总资产的 45%

  • 攻击者自建 293 个 2/2 保险库


转移路径

攻击者于 9 月 2 日通过 THORChain 转移部分代币，随后在周末分多轮转入 CoinJoin 进行混币。

漏洞溯源

本次攻击源于 2021 年固件缺陷，导致种子熵最低降至 40 位。目前该漏洞利用所窃取代币中，约 82% 仍未发生转移。