BTC $85,150.25 +0.91%
ETH $2,692.13 +0.18%
BNB $773.44 +0.84%
XRP $1.50 +1.05%
SOL $119.93 +2.09%
TRX $0.3358 +0.33%
DOGE $0.0950 +0.54%
ADA $0.2525 +2.08%
BCH $312.26 +1.49%
LINK $14.19 -1.34%
HYPE $89.29 +2.31%
AAVE $183.56 +8.81%
SUI $1.17 +0.82%
XLM $0.2210 +0.62%
ZEC $1,368.72 -0.46%
AAPL $333.25 +1.50%
AMZN $250.93 +1.26%
GOOGL $343.65 +1.31%
MSFT $514.60 -0.08%
META $730.88 +0.07%
NVDA $236.02 +2.09%
TSLA $371.06 +4.13%
SNDK $1,726.47 -1.32%
INTC $121.90 +1.48%
SPCX $157.07 +4.02%
MU $1,080.44 +2.67%
AMD $631.20 +3.13%
BTC $85,150.25 +0.91%
ETH $2,692.13 +0.18%
BNB $773.44 +0.84%
XRP $1.50 +1.05%
SOL $119.93 +2.09%
TRX $0.3358 +0.33%
DOGE $0.0950 +0.54%
ADA $0.2525 +2.08%
BCH $312.26 +1.49%
LINK $14.19 -1.34%
HYPE $89.29 +2.31%
AAVE $183.56 +8.81%
SUI $1.17 +0.82%
XLM $0.2210 +0.62%
ZEC $1,368.72 -0.46%
AAPL $333.25 +1.50%
AMZN $250.93 +1.26%
GOOGL $343.65 +1.31%
MSFT $514.60 -0.08%
META $730.88 +0.07%
NVDA $236.02 +2.09%
TSLA $371.06 +4.13%
SNDK $1,726.47 -1.32%
INTC $121.90 +1.48%
SPCX $157.07 +4.02%
MU $1,080.44 +2.67%
AMD $631.20 +3.13%

research

全部
文章
快讯

Galaxy Research:Coldcard 攻击者持续转移资金,约 45% 盗取资产已进入混币或跨链路径

ChainCatcher 消息,Galaxy Research 发文表示,Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中,攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊;最新一轮转移则开始进入 CoinJoin 混币流程。目前,Wave 3 攻击者正按照被盗金额排名,依次处理规模最大的资金,已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC,而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前,攻击者已转移此次漏洞利用中约 45% 的被盗资产,资金分别流向以太坊(通过 THORChain)或进入 CoinJoin 混币交易。此外,此次资金转移还发现了一个此前未知的金库:58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出,并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”,但认为其很可能同样属于 Coldcard 受害者,这意味着 Wave 3 涉及的金库数量可能增至 294 个,并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前,约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中,约 18% 已被转移,资金流向显示其可能正在进行洗钱处理。
app_icon
ChainCatcher 与创新者共建Web3世界