Coldcard漏洞揭露多年比特币盗窃行动，逾1.15亿美元资产受影响

距7月30日Coldcard漏洞事件已过去18天，影响仍在持续。Galaxy Research于8月16日访谈超200名受害者，揭示攻击背后逻辑。被盗币种产生于2021年3月17日漏洞固件发布当天，彼时比特币区块高度达674,951。该漏洞与种子生成缺陷相关，攻击者可能预测或伪造钱包种子熵。数据显示，2021至2022年间被盗地址最为集中，公开的8,680个地址中仅少数直接关联受害者，但持有约1,778.6 BTC。192名受害者报告损失涉及约1,790个地址及714.8 BTC，总损失按8月16日币价已超1.15亿美元。调查发现攻击者指纹特征，如区块时间、手续费、锁时、RBF设置及交易结构等。攻击分为多个波次，Wave 1从区块960,183-960,191窃取约1,082.65 BTC，Wave 3涉及63名受害者，Wave 2涉及19名，另有模式单笔批量处理最多795名受害者。资金流向模式各异，部分分散至数百地址，部分集中至少数地址。