BTC $84,843.48 +0.11%
ETH $2,682.17 -0.11%
BNB $788.80 +2.13%
XRP $1.49 -0.44%
SOL $119.75 +0.04%
TRX $0.3363 +0.06%
DOGE $0.0932 -1.62%
ADA $0.2459 -2.07%
BCH $315.12 +1.80%
LINK $13.90 -1.82%
HYPE $88.78 -0.18%
AAVE $178.15 -2.39%
SUI $1.17 +1.15%
XLM $0.2142 -2.45%
ZEC $1,302.69 -4.81%
AAPL $333.12 -0.07%
AMZN $251.86 +0.28%
GOOGL $343.20 -0.13%
MSFT $517.57 +0.60%
META $729.01 +0.03%
NVDA $234.56 +0.08%
TSLA $370.67 -0.42%
SNDK $1,716.12 -0.45%
INTC $118.29 -1.39%
SPCX $159.05 +0.91%
MU $1,071.56 -0.84%
AMD $633.13 +0.45%
BTC $84,843.48 +0.11%
ETH $2,682.17 -0.11%
BNB $788.80 +2.13%
XRP $1.49 -0.44%
SOL $119.75 +0.04%
TRX $0.3363 +0.06%
DOGE $0.0932 -1.62%
ADA $0.2459 -2.07%
BCH $315.12 +1.80%
LINK $13.90 -1.82%
HYPE $88.78 -0.18%
AAVE $178.15 -2.39%
SUI $1.17 +1.15%
XLM $0.2142 -2.45%
ZEC $1,302.69 -4.81%
AAPL $333.12 -0.07%
AMZN $251.86 +0.28%
GOOGL $343.20 -0.13%
MSFT $517.57 +0.60%
META $729.01 +0.03%
NVDA $234.56 +0.08%
TSLA $370.67 -0.42%
SNDK $1,716.12 -0.45%
INTC $118.29 -1.39%
SPCX $159.05 +0.91%
MU $1,071.56 -0.84%
AMD $633.13 +0.45%

research

全部
文章
快訊

Galaxy Research:Coldcard 攻擊者持續轉移資金,約 45% 盜取資產已進入混幣或跨鏈路徑

ChainCatcher 消息,Galaxy Research 發文表示,Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中,攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊;最新一輪轉移則開始進入 CoinJoin 混幣流程。目前,Wave 3 攻擊者正按照被盜金額排名,依次處理規模最大的資金,已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC,而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前,攻擊者已轉移此次漏洞利用中約 45% 的被盜資產,資金分別流向以太坊(通過 THORChain)或進入 CoinJoin 混幣交易。此外,此次資金轉移還發現了一個此前未知的金庫:58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出,並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open",但認為其很可能同樣屬於 Coldcard 受害者,這意味著 Wave 3 涉及的金庫數量可能增至 294 個,並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前,約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中,約 18% 已被轉移,資金流向顯示其可能正在進行洗錢處理。
app_icon
ChainCatcher 與創新者共建Web3世界