自7月30日Coldcard漏洞被发现以来，距今已过去18天，但这场大规模比特币盗窃行动的完整影响仍在持续扩大。Galaxy Research于8月16日对超过200名受害者进行了访谈，以剖析该攻击背后的情报脉络。调查显示，被盗币种恰恰生成于存在漏洞的Coldcard固件发布当天——2021年3月17日，当时比特币（BTC）区块高度为674,951。这一时间点至关重要，因为它将漏洞利用与种子生成缺陷直接关联，使得攻击者能够预测或伪造被盗钱包种子的熵值。
根据Galaxy Research的数据，按8月16日比特币价格计算，总损失现已超过1.15亿美元。其中，2021年至2022年期间是被盗地址最集中的时段。在Galaxy公布的盗窃地址集中列出的8,680个地址中，仅有一小部分直接关联到报告损失的受害者，但这些地址却持有约1,778.6枚BTC。
所有192名报告损失的受害者，其资金均被追踪至公共数据集中的地址，该数据集包含约1,790个地址和714.8枚比特币。此前AMBCrypto曾报道，损失已超过1,596枚BTC，涉及约7,300个地址，当时价值超过1亿美元。而随着近期价格波动，目前总损失已超过1.15亿美元。
调查还发现了多个基于交易行为的“指纹”特征，包括区块时间、手续费、锁定时间、RBF/序列设置、交易结构以及目的地地址。例如，“第一波”攻击从区块960,183至960,191窃取了约1,082.65枚BTC，通常每次交易将一个受害者的资金转移至四个归集地址。
其中，“第三波”攻击涉及63名受害者，“第二波”涉及19名，而“足迹E”模式单笔交易最多批量处理795名受害者，中位数为118名。资金流向模式也各不相同：有的团伙将资金分散至数百个地址，有的则集中到少数几个地址。
总结而言，该漏洞共影响192名个人，约714.8枚比特币被窃取。重大损失集中在2021至2022年之间，凸显出此次盗窃活动的长期性与系统性。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3430/
