交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BTC 
ETH 有多少被盗加密货币流入了混币器？
与近期Coldcard漏洞相关的加密货币已开始通过隐私协议进行转移，这使得追踪和追回从数千个钱包中盗取的资产变得更加困难。根据安全研究人员审查的区块链数据，周二，大约64枚比特币（价值约417万美元）从一个以bc1q0开头的地址转移到了Wasabi混币协议。另外，周三，一名攻击者通过THORChain将盗取的比特币兑换成约200枚以太坊，然后将这些价值约38万美元的资金发送到了Tornado Cash。这些转移仅占与漏洞相关总损失的一小部分。安全分析师认为，这些转移可能是由一名较小的攻击者或最初攻击之后的多个模仿者之一进行的。混币协议将多个用户的资产混合在一起，并模糊了发送和接收地址之间的公开交易记录。它们不会让资产消失，但会使归因变得更加困难，并降低交易所或调查人员识别和冻结被盗资金的可能性。64枚比特币混币集群与持有约1159枚比特币的更大的七个地址集群之间的分离，支持了可能不止一名攻击者利用了该漏洞的观点。调查人员还发现，在不同攻击波次中，交易构建方式存在差异。
研究人员为何怀疑有多个攻击者？
Coldcard漏洞在三次确认的攻击波次中盗取了至少1亿美元的比特币，涉及约7300个受害者钱包。疑似第四波攻击可能使总损失达到约1.3亿美元，这将使该事件成为2026年迄今为止记录在案的第三大加密货币黑客攻击。区块链追踪显示，大多数被盗资产仍集中在少数攻击者控制的地址中。只有相对较小的一部分通过混币器发送，这表明许多疑似攻击者尚未尝试掩盖或变现他们的持仓。研究人员表示，不同攻击波次中交易构建方式的差异表明，这些资金并非全部由一名操作者使用单一自动化流程盗取。早期的分析发现了至少15名可能利用了同一弱点的攻击者。这种模式使得恢复过程更加困难。一名攻击者可能遵循一致的洗钱路线，调查人员可以在多个区块链上追踪该路线。而多个模仿者则可能使用不同的钱包、交易所、桥接和隐私工具，迫使调查人员分离数十条交易线索。
投资者要点
通过Wasabi和Tornado Cash转移的资金并不占Coldcard损失的大部分。更大的风险在于，在交易所、分析公司和执法部门能够确定可靠的追回路线之前，其他攻击者开始转移集中的比特币。
Coldcard钱包漏洞是什么原因造成的？
该漏洞与2021年3月引入的一个固件错误有关，该错误削弱了某些Coldcard钱包生成种子短语时使用的随机性。据报道，该缺陷将私钥的有效强度从128位降低到了40位。在这种水平下，攻击者有可能通过暴力计算恢复受影响的密钥，而无需物理访问钱包。这使得该漏洞尤其具有破坏性，因为用户可能认为只要他们的硬件设备和恢复短语安全存储，他们的资金就受到保护。该事件表明，硬件钱包的安全性不仅仅取决于物理设备。随机数生成、固件更新或种子创建中的弱点可能会破坏保护，即使用户遵循了标准的托管实践。Dragonfly管理合伙人Haseeb Qureshi认为，基本的人工智能辅助安全测试本可以帮助识别该缺陷。他援引报告称，一些AI模型在不到20分钟的时间内重新发现了该漏洞，并称缺失的安全防护措施大约相当于“2美元的AI加固”。这一说法并不意味着自动化测试可以取代专业安全审计。它确实表明，钱包开发者可能会越来越多地使用AI工具，结合传统代码审查、模糊测试和密码学验证，在攻击者之前发现弱点。
剩余资金还能追回吗？
大多数被盗资产集中在少数可见地址中，这为调查人员提供了追踪未来动向的窗口。交易所和托管人可以标记已识别的地址，而区块链分析公司可以在资金通过桥接或中心化交易平台转移时跟踪交易。当攻击者使用混币器、去中心化交易所或跨链协议将资金分割成更小的金额时，追回的可能性就会降低。今年4月，2.93亿美元Kelp DAO黑客攻击的幕后黑手通过多个服务（包括THORChain和Umbra隐私协议）转移了约75,700枚以太坊。该案例展示了被盗资金如何为用于转移它们的协议创收。据报道，THORChain从与该攻击者相关的交易中赚取了约91万美元的费用。对于Coldcard用户来说，首要任务是确定他们的钱包是否使用了受影响的固件创建，并将任何剩余资产转移到使用安全种子随机性生成的新地址。对于调查人员来说，下一个重大考验将是持有大部分被盗比特币的攻击者是保持资金休眠，还是开始效仿较小的转移，进入隐私协议。
