Coldcard 第三波攻击者转移了45%的被盗比特币

cointelegraph发布于2026-09-07更新于2026-09-07

文章摘要

据Galaxy Research报告,Coldcard钱包第三次攻击事件的利用者已转移了约45%的盗窃所得比特币。这些资金通过THORChain跨链至以太坊,或混入CoinJoin交易以增加追踪难度。 该利用者创建了293个2-2多签保管库来存放受害者的资产,并正按余额从大到小的顺序转移资金,目前前11大保管库的资金已被转移。通过分析交易,研究人员还发现了一个先前未知、可能属于另一位Coldcard受害者的保管库。 总体来看,在整个Coldcard系列攻击事件中,约82%的被盗比特币仍留在攻击者最初控制的地址中,另有18%已被转移,疑似用于洗钱。此次事件是2026年迄今第三大的加密货币攻击,仅次于Kelp DAO的2.93亿美元和Drift协议的2.8亿美元黑客事件。

根据 Galaxy Research 的报告,Coldcard 钱包黑客攻击第三波的幕后操纵者已经转移了其比特币 (BTC) 赃物中的约45%,这些资金通过 THORChain 或进入 CoinJoin 交易进行流转。

在周一的更新中,Galaxy 表示,该攻击者于9月2日开始通过 THORChain 将资金转移到以太坊。最近的转移则将比特币送入了 CoinJoin 混币轮次,这些交易将多个用户的支付合并到一笔交易中,使得资金更难追踪。

Galaxy 称,第三波攻击者创建了293个2-of-2多重签名金库来存放受害者的代币,并正在按规模大小降序的方式,转移来自最大金库的资金。目前,来自11个最大金库的资金已经被转移。

这些交易帮助 Galaxy 识别出一个先前未知的金库,该公司表示该金库可能持有另一名 Coldcard 受害者的资金,尽管造成该损失的原因尚未确认。

Galaxy 表示,在 Coldcard 攻击的所有攻击波次中,大约82%的被盗比特币仍留在攻击者控制的原始地址中,而有18%的资金已被转移,显然是为了洗钱目的。

根据 DefiLlama 的数据,Coldcard 攻击是2026年迄今为止第三大的攻击事件,仅次于价值2.93亿美元的 Kelp DAO 黑客攻击和价值2.8亿美元的 Drift 协议黑客攻击。

相关新闻: Trezor 称数据泄露事件影响了另外6.7万名美国客户

相关问答

Q根据Galaxy Research的数据,Coldcard钱包第三次攻击事件的攻击者转移了多少比例的比特币?

A根据Galaxy Research的数据,Coldcard钱包第三次攻击事件的攻击者转移了其窃取比特币总量的约45%。

Q攻击者主要通过什么方式来转移和混淆被盗的比特币资金?

A攻击者主要将资金通过THORChain跨链桥转移到以太坊,以及将比特币发送到CoinJoin交易中,通过混合多个用户的资金来使其更难追踪。

Q在第三次攻击事件中,攻击者使用了何种机制来保管受害者的代币?

A在第三次攻击事件中,攻击者创建了293个“2-of-2多重签名”金库来保管受害者的代币。

Q根据文章,在所有Coldcard攻击事件中,还有多大比例的比特币仍留在攻击者控制的原始地址中?

A在所有Coldcard攻击事件中,仍有约82%的被盗比特币留在攻击者控制的原始地址中,另外18%已被转移,疑似用于洗钱目的。

Q根据DeFiLlama的数据,2026年迄今为止Coldcard攻击事件在所有攻击事件中规模排名第几?

A根据DeFiLlama的数据,Coldcard攻击事件是2026年迄今为止规模排名第三大的攻击事件,仅次于Kelp DAO的2.93亿美元攻击和Drift协议的2.8亿美元攻击。

你可能也喜欢

2026年9月1日之后俄罗斯的加密货币:如何根据新规则购买、存储和交易

自2026年9月1日起,俄罗斯联邦法律第282-FZ号《关于数字货币和数字权利法》生效。该法律并未禁止公民拥有比特币、以太坊或其他加密货币,反而首次建立了通过专业金融市场参与者买卖和存储加密货币的受监管基础设施。 新规要点如下: * **持有与交易**:个人持有、交易和自行保管加密货币是允许的,但**禁止在俄罗斯境内将其用作商品或服务的支付手段**。 * **新参与者**:“加密货币交易所”现指受俄罗斯央行监管的金融市场参与者,需满足资本、注册等要求,银行也可申请成为此类机构。 * **数字存托机构**:负责在俄罗斯监管体系内记录、保管和转移数字资产,与交易所职能不同,但一家公司可兼有两种资格。 * **购买限制**:普通(非合格)投资者通过单一中介每年购买限额为30万卢布,初期允许资产可能包括比特币、以太坊和USDT,但相关细则尚未完全生效。 * **提取至个人钱包**:从俄罗斯数字存托机构提取加密货币至个人自托管钱包(如Ledger)不能直接进行。需先转至获外国许可的托管机构(如海外交易所),然后再转至个人钱包。 * **个人钱包**:法律不禁止使用自托管钱包,但自2027年5月2日起,通过此类非俄罗斯存管地址进行的交易需向政府申报。 * **P2P交易变化**:在2027年7月1日前,个人间的零星P2P交易未被普遍禁止。但若系统性从事兑换业务(如月度交易额超350万卢布),则需受监管。**2027年7月1日后**,俄罗斯居民间使用卢布银行转账进行的P2P加密货币交易,原则上需通过授权的专业参与者进行。 * **海外平台**:使用海外平台本身不违法,但若涉及俄罗斯居民间使用俄罗斯银行账户进行卢布转账交易,则仍可能受俄罗斯新规约束。 * **税收**:加密货币被视为财产,出售需缴纳个人所得税(税率为13%,超额部分为15%),必须保留购买凭证等文件以计算应税收入。 **总结**:新法律未禁止加密货币,而是将其市场划分为受监管的俄罗斯体系及其外部操作。拥有加密货币仍合法,但其买卖和转移方式将更加规范化。普通P2P交易方式将在2027年7月1日后面临重大改变。用户需注意区分交易发生地、资金来源和交易对手方,以确定适用规则。

cryptonews.ru2分钟前

2026年9月1日之后俄罗斯的加密货币:如何根据新规则购买、存储和交易

cryptonews.ru2分钟前

美银研报解读:低市场宽度是泡沫特征,AI 交易在破裂前还会继续

美银证券在2026年10月6日的报告中指出,当前美股标普500和纳斯达克的上涨主要由少数超大型科技股和AI投资热情驱动,导致市场宽度处于历史低位,这是市场泡沫形成的典型特征。报告认为,这种窄幅上涨在泡沫破裂前可能持续,使不愿参与的投资者面临跑输风险。 报告分析,科技股对利率的反应呈现不对称性:收益率下降时的涨幅远大于上升时的跌幅,这凸显了AI交易的泡沫化动态。同时,结构性产品发行旺盛,做市商的对冲活动接近峰值,尤其在纳斯达克100(NDX)和罗素2000(RTY)指数中,自动赎回效应显著。 美银的泡沫风险指标(BRI)显示,美国科技股,特别是半导体板块,读数最高。但与上世纪90年代末的互联网泡沫相比,当前泡沫仍属局部,涉及股票数量和市值占比更小。历史数据显示,高BRI读数通常预示着短期下行风险加大。 在配置建议上,美银维持做多科技股上行的观点,但建议通过价差期权等有限风险结构来表达。例如,买入QQQ看涨价差或NDX看涨期权,并可用卖出虚值看跌期权来降低成本。报告认为,当前环境支持使用波动率日历策略,即通过长期卖出波动率来资助短期买入波动率保护。 总体而言,美银提示当前市场右尾风险(大幅上涨风险)仍是主要风险,尤其是在科技股中,低市场宽度和局部泡沫的特征可能持续至泡沫破裂。

marsbit15分钟前

美银研报解读:低市场宽度是泡沫特征,AI 交易在破裂前还会继续

marsbit15分钟前

交易

现货
活动图片