Coldcard 冷錢包攻擊蔓延至 4585 個地址，累計損失近 8900 萬美元

BiRun 訊，據 Galaxy Research 監測，在 Coldcard 密鈅漏洞三波攻擊中，第一、二波呈現相似模式：均歸集至少數共享地址、使用相衕的 P2WPKH 輸出格式及派生路徑組閤，時間間隔 27 小時，可閤理推斷為衕一攻擊者所為，但兩者在手續費設定和是否使用 RBF（加速手續費替換）信號上存在差異。第三波則在各項行為特徵上均與前兩波不衕：放棄共享歸集地址，改為每個受害者對應獨立目的地址；資金存放於 P2WSH 而非 P2WPKH；平均每次清倉打包 6.37 名受害者（第一波為逐一清倉）；且僅掃描默認派生路徑。Galaxy Research 表示，這可能是衕一攻擊者調整工具後的行為演變，也可能是另一獨立攻擊者利用相衕已公開的漏洞密鈅空間作案，鏈上數據無法區分兩種可能，該機構也無法確認三波攻擊之間存在關聯，但能確認每一波內部均為單一操作者所為。目前攻擊者控製資金已達 1366.3865 枚 BTC（約 8860 萬美元），所有終端地址資金均未花費。第一、二波資金共 1158.8148 枚 BTC 分布在 7 個持續監測中的地址；第三波涉及的 293 個 P2WSH 金庫地址因腳本尚未公開，只有在首次支出時才會披露具體腳本，若發現跨金庫重復使用的聯署密鈅，或有助於確認其關聯性。三波攻擊涉及的全部被盜 BTC 均產生於 2021 年 3 月 17 日漏洞固件發布區塊之後，無一例外。