疑似第四波Coldcard攻击浪潮席卷389枚比特币：Galaxy的Thorn

Coldcard用户警惕新一轮协同盗窃攻击

Coldcard用户正被警告警惕针对其比特币硬件钱包的新一轮协同盗窃攻击。此次攻击发生在上周四首轮攻击事件后的数日内。

Galaxy研究负责人Alex Thorn在周一发布的X平台帖子中指出，过去几小时内出现了218笔交易，涉及462个潜在受害者地址，转移了约388.9枚比特币（BTC）。

Thorn表示，这些活动平均每区块执行13.8次扫币操作，约为事件发生前对照窗口期观察到的频率的45倍。大多数转账均针对每个受害者创建了新的接收地址，而非汇集至一个中心化收款钱包。

他补充称，部分资金已被转移至第二跳地址。

“这些很可能就是Coldcard受害者——它们与Coldcard漏洞UTXO的特征吻合，且异常的交易模式让我高度确信这是新一轮攻击。”Thorn说。

研究人员表示，内存池中仍有类似交易等待确认。掌握相关密钥的受影响用户或许可以在攻击者的交易被确认前，通过广播一笔手续费更高的冲突交易，将资金转移至安全钱包。

此前，Coldcard固件中一个此前未被发现的漏洞被披露，导致受影响设备生成的种子钱包熵值低于预期。最新估算显示，已有超过1100个钱包受到影响，共计价值9000万美元的比特币被盗。