Coldcard 竊案駭客搬走 45% 贓款，Galaxy 揪出隱藏金庫

根據 AB Media 報導，沉寂一個多月的 Coldcard 硬體錢包竊案，攻擊者近日開始搬動贓款。區塊鏈分析公司 Galaxy Digital 追蹤發現，攻擊者已將「第三波」遭竊資金約 45%、共 97.09 枚比特幣轉出，並揪出一個先前未被記錄的隱藏金庫，使已知損失總額上修至約 1,806 枚比特幣，受害者達 190 人、受影響地址超過 8,600 個。

報導指出，攻擊者的提領順序由金額大到小依序搬移，資金先透過跨鏈協議 THORChain 換成以太幣，再以 CoinJoin 混幣交易打散金流，不過被盜資金仍有約 82% 停在攻擊者控制的地址未動。這起竊案的根源為 2021 年 Coldcard 早期裝置韌體的亂數缺陷，由於產生錢包種子時熵不足，攻擊者得以暴力破解私鑰種子並抽乾單一簽章地址。