Coldcard攻击者身份可能被当局知晓

美国网络犯罪机构正在调查对Coldcard硬件钱包的攻击，此次攻击导致超过2000 BTC被盗。Galaxy Digital的研究主管Alex Thorn表示，‘第一波’攻击者的身份可能被当局知晓。这一阶段涉及的资金量最大，已识别出1082.65 BTC。Block的工程师发现攻击者使用了一个集中式的比特币 RPC 节点基础设施提供商，并正在与当局合作。该漏洞源于Coldcard多个版本固件中的集成缺陷，限制了恢复种子生成中的加密熵，使攻击者能够离线重现私钥生成过程。Galaxy Digital正在分发与漏洞相关的地址的操作数据，以协助调查。Thorn强调，受害者正式报案的重要性，以便于可能的赔偿，并保留他们的物理设备。建议不要重启、格式化或销毁受影响的设备，同时保留包装和收据，因为这些可能对证明资金的所有权至关重要。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。