Galaxy Research最新数据显示，Coldcard硬件钱包因固件漏洞导致的比特币损失已突破1.15亿美元。截至8月13日，攻击者从8,680个地址中累计扫走1,778.58枚比特币（BTC）。该机构发布的新图表按交易习惯对十大扫钱包行为进行了排序，但大部分被掏空地址仍无法确认持有人身份。
漏洞固件2021年发布 所有被盗币均晚于该时间
存在缺陷的固件于2021年3月17日在区块高度674,951时发布。Galaxy研究发现，没有一枚被盗比特币早于该时间点产生。在被盗的6,303枚BTC中，无一枚可追溯至固件发布之前；受害者上报的3,598个带日期地址同样如此，最早的一笔出现在2021年3月22日。这一时间边界正是漏洞本身的标志：受影响设备上生成的密钥只会在固件发布后存在，其代币也相应晚于该时间。持有周期数据也印证了影响范围：被掏空地址在遭攻击前平均闲置了1,292天，约合3.5年。Galaxy还曾在8月3日警告过最新一波攻击。
第一波攻击一小时内吸走61%资金
最新统计使硬件钱包损失额超过此前记录。第一波扫荡造成破坏最重，Galaxy将总计7,020万美元（占总损失61%）归因于Wave 1。其作案速度甚至引发了币安创始人赵长鹏（CZ）的警告。该波攻击在41分钟内跨越九个区块完成，操作者以每vByte约30聪的固定费率支付交易费，每笔交易仅掏空一个地址。攻击共触及1,195个地址，并将资金汇总至四个收集钱包。相比之下，名为“Footprint E”的攻击模式触及地址更多（2,147个），且单笔交易最多捆绑795个地址。Wave 1的大部分赃款尚未移动：在1,082.65枚被盗BTC中，仍有1,082.57枚留在原处。Footprint E则几乎转移了全部209.94枚BTC，仅剩4.38枚。Wave 3的赃款分布不同，攻击者以普通钱包接收，但当前已有207.73枚BTC转入脚本哈希保险库。
链上数据远超报案统计
受害者报案进度远落后于链上数据。目前已公布的报案中仅有192人上报损失，合计714.81枚BTC，占被盗总量的40.2%。单笔报案最高达58.97枚BTC，中位数约为1.03枚。剩下的6,890个地址共持有1,063.76枚BTC，目前无主可寻。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3075/
