白帽参与者将 Coldcard 漏洞事件中的 52.37 BTC 转入恢复信托蕾

白帽黑客于 9 月 21 日转移了与 Coldcard 攻击事件相关的 40.71 BTC，该笔交易携带“cryptorecoverytrust.com”消息。Galaxy Research 追踪了这笔资金转移。Galaxy 研究主管 Alex Thorn 报告称，一次更大范围的归集行动从多个攻击者集群中汇集了 52.37 BTC，约占此次攻击事件总额的 2.8%。Coldcard 漏洞源于 Coinkite 设备在 2021 年 3 月出现的固件缺陷，该缺陷导致生成的助记词随机性不足，使私钥可以被推测，并导致被盗资金峰值约达 1.3 亿美元。

白帽黑客于 9 月 21 日将 40.71 BTC 转入 Recovery Trust

根据 Galaxy Research 的链上监测，价值约 331 万美元的 40.71 BTC 于 9 月 21 日通过一笔交易完成转移，该交易汇集了与此次攻击事件相关的资金。这笔划转涉及 11 个地址，包含 20 个输入和 480 个输出，并携带一条 OP_RETURN 消息，内容为“申领：cryptorecoverytrust.com”。Galaxy 将这些资金归因于其标记为“Footprint AA”的攻击者集群，以及此次黑客攻击第二阶段使用的跳转地址。

Alex Thorn 表示，一次更大范围的归集行动从多个攻击者集群中汇集了 52.37 BTC，并在区块 967,948 中将其转入一个被标记为同一 Crypto Recovery Trust 实体的新地址。他指出，白帽资金约占 Coldcard 攻击事件总额的 2.8%。在此次转移之前，大多数被盗比特币已经在攻击者地址中闲置数周。

2021 年 3 月 Coldcard 固件缺陷导致 1.3 亿美元攻击事件

Coldcard 攻击事件源于 Coinkite 的 Coldcard 设备在 2021 年 3 月出现的一次固件构建错误，该错误导致生成的助记词随机性严重不足，使私钥可以被推测。由于这一缺陷被固化在助记词生成方式中，更新固件无法修复受影响设备上已经生成的钱包。在被盗资金达到峰值时，数千个地址中的被盗资金总额约达 1.3 亿美元。

Coinkite 此前曾敦促受影响用户迁移至新生成的助记词，并在漏洞发生后推出了新的安全措施。

Galaxy Research 追踪多个攻击者集群中的 52.37 BTC

Galaxy Research 追踪了这次涉及多个攻击者集群的分阶段归集行动，其中包括 Footprint AA、AU、AX 和 Wave 2。Recovery Trust 标签的出现表明，至少有一些参与者正试图将资金退还给受害者，但链上消息并未详细说明 Crypto Recovery Trust 将如何运作，以及受害者可能如何领取资金。

常见问题

白帽黑客在 9 月 21 日如何处理 Coldcard 攻击事件资金？

据 Galaxy Research，白帽黑客于 9 月 21 日转移了与 Coldcard 攻击事件相关的 40.71 BTC，该笔交易携带“cryptorecoverytrust.com”消息。一次更大范围的归集行动从多个攻击者集群中汇集了 52.37 BTC，并在区块 967,948 中将其转入一个被标记为同一 Crypto Recovery Trust 实体的新地址。

为什么 Coldcard 攻击事件会导致比特币被盗？

Coldcard 攻击事件源于 Coinkite 的 Coldcard 设备在 2021 年 3 月出现的一次固件构建错误，该错误导致生成的助记词随机性不足，使私钥可以被推测。由于这一缺陷被固化在助记词生成过程中，更新固件无法修复受影响设备上已经生成的钱包，最终导致被盗资金峰值约达 1.3 亿美元。

Coldcard 攻击事件有多少资金已被追回？

据 Galaxy Research 研究主管 Alex Thorn，转入 Crypto Recovery Trust 的 52.37 BTC 约占 Coldcard 攻击事件总额的 2.8%。在 9 月 21 日转移之前，大多数被盗比特币已经在攻击者地址中闲置。