web3: 比特币冷钱包攻击扩大至4585个地址
时间：2026-08-03
来源：移植手游网
作者：佚名
Galaxy Research表示，利用 Coldcard 旧版固件漏洞发起的比特币扫币行动仍在继续。最新一波攻击已转向余额更小的钱包，累计受影响地址增至 4,585 个，损失合计 1,367 枚比特币，按现价接近 8,900 万美元。
第三波转向小额地址
研究人员称，第三波扫币发生在周五中午至周六早间的 UTC 时段，共有 1,912 个地址被转空，涉及约 208 枚比特币，单个受害地址平均损失略高于 0.1 枚比特币。
相比之下，7 月 30 日开始的第一波攻击更集中，41 分钟内就从 1,196 个地址转走 1,083 枚比特币，单个地址平均接近 1 枚。最新一波平均损失明显下降，显示高余额钱包可能已被优先扫过。
漏洞来自 2021 年固件
问题可追溯至 2021 年 3 月的一版 Coldcard 固件。该版本在生成助记词或种子时，调用了可预测的软件随机数，而不是设备芯片的硬件随机源。
这意味着，攻击者只要掌握漏洞细节并具备足够算力，就可能在离线状态下重建一部分私钥空间，无需接触用户设备本身，也不必入侵钱包硬件。
链上归集方式已变化
Galaxy Research认为，每一波攻击内部大概率都由单一操作者执行，但仅凭链上数据，无法确认三波行动是否都出自同一人。
研究人员还发现，最新一波归集方式与前两次不同。第一波通常一次只处理一个受害地址，而第三波平均每次会把约 6 个受害地址的资金合并转出。攻击者这次还只扫描默认派生路径，而没有像此前那样测试多个分支。
- 累计受影响地址为 4,585 个
- 累计被转走 1,367 枚比特币
- 损失金额接近 8,900 万美元
研究人员指出，攻击在披露后近三天仍未停止。不过，单个地址的平均损失持续下降，说明这一脆弱密钥空间中，价值更高的钱包可能已大多被扫过。
