Coldcard漏洞遭利用　10分鐘內被盜逾3,000萬美元

ChainCatcher報道，據 Bitcoin News 監測，Chainalysis 就 Coldcard 漏洞被利用事件作出分析，涉款逾3,800萬美元。報告指出，攻擊者先鎖定高價值錢包下手，包括一個持有180萬美元的錢包，顯示在資產轉移開始前，受害者已被事先篩選與標記。 資金流向顯示，首10分鐘內約3,000萬美元被盜；其後25分鐘，再有約500個錢包被清空。Block 的 Clay Garrett 表示，調查人員亦確認攻擊者在行動期間使用某知名區塊鏈服務供應商的付費帳戶查詢受害者地址。該服務供應商的內部日誌與查詢請求的時間與順序一致，但 Block 強調未見證據顯示該公司知情或協助盜竊。相關資料已提交予執法部門。