近期最大规模硬件钱包漏洞攻击案的幕后黑手终于采取了行动，这是链上调查人员几个月来一直期待看到的。据区块链研究人员称，负责Coldcard比特币盗窃案第三波攻击的黑客终于开始转移赃款，通过THORChain将大约10%的赃款转入一个新创建的以太坊地址。虽然这只是更大赃款中的一小部分，但这却是自盗窃案发生以来首次出现资金转移的迹象。
要点总结
- Coldcard 黑客通过 THORChain 将大约 10% 的被盗比特币转移到了一个新的以太坊地址，而 90% 的比特币仍然完好无损。
- Galaxy 的研究主管 Alex Thorn 在 X 上标记了这笔转账，称这是从原始黑客地址进行的首次链上转账。
- 该漏洞与从 8,865 个地址窃取至少 1,789 个比特币有关，这些比特币在被盗时价值约 1.147 亿美元。
- 据报道，该黑客正努力通过 THORChain 交换所有资金，但屡次遭到退款，不得不重新尝试交易。
- 当局和加密货币公司已经获得了新的以太坊地址，但攻击者仍然活跃，他们在 8 月 28 日测试了一个被削弱的研究人员钱包。
通过 THORChain 部分转移被盗的 Coldcard 比特币
参与Coldcard比特币盗窃案第三波攻击的个人或团伙已经开始套现，但只是零星转移。Galaxy的研究主管Alex Thorn周三在X上报告称，攻击者转移了约10%的被盗资金，而剩余的90%则仍留在原始地址上。这一细节至关重要，因为这是自资金首次被盗以来，与此漏洞相关的三波攻击中首次出现链上活动。
追踪10%资金的流动
链上分析师通过去中心化跨链交换协议THORChain追踪线索，最终找到了一个全新的以太坊地址。这对调查人员来说是一个重要的线索，因为它为他们提供了一个新的监控目标。Thorn 指出，目前尚不清楚攻击者是否会进一步隐藏资产，或者最终将其路由到中心化交易所，而中心化交易所的身份验证可能会暴露钱包背后的身份。
黑客在资产交换中面临的挑战
不过，窃贼的计划并非一帆风顺。“黑客似乎在通过 THORChain兑换所有资金时遇到了一些问题——资金不断被退回，他只能不断重试，”Thorn 表示。这些反复的退款表明兑换过程中存在某种摩擦，可能是流动性限制、网络拥堵或其他原因造成的。无论如何，这都拖慢了原本简单的提现速度。
冷卡盗窃案的规模和现状
即使以加密货币的标准来看，此次攻击造成的损失也令人震惊。Galaxy Research 已将此次事件与至少 1789 枚比特币被盗联系起来，这些比特币从 8865 个地址中被窃取，在资金消失时价值约1.147 亿美元。目前只有约 10% 的比特币被转移，其余 90% 的巨额资金仍然停留在黑客最初存放的位置。
被盗加密货币总数及地址数量
受影响的钱包数量之多，近9000个地址，表明这是一个系统性漏洞，而非个别受害者资金损失的孤立案例。正是这种广泛的影响，使得该事件持续受到研究人员的关注，他们追踪着与此次漏洞相关的每一个链上钱包。
混币交易和以往试图掩盖资金来源的行为
这并非与此次漏洞利用有关的黑客首次试图洗钱。区块链安全公司CertiK早在 8 月份就报告称，与 Coldcard 事件相关的黑客已经将 64 个比特币和 200 个以太币转移到Tornado Cash等加密货币混合器中。此前的活动表明，即使在最新的 THORChain 转账事件曝光之前，他们就已试图切断被盗资金与其最终去向之间的联系。
调查和应对工作
调查人员并非袖手旁观。索恩表示，一旦新的以太坊地址出现，他就立即将其分享给了相关机构和加密货币公司，为他们提供了切实的线索，以便监控后续活动或最终的交易存款。这种快速的信息共享往往决定了被盗资金能否在被完全兑现之前被冻结。
追踪并与当局共享新的以太坊地址
为什么这很重要？因为一旦被盗加密货币转移到新的地址，执法部门和交易所就能利用这个新地址进行标记和拦截。尽早分享该地址可以让合规团队有机会在资金被兑现之前将其拦截，而一旦资产被进一步混合或分散到多个区块链上，拦截难度就会大大增加。
近期黑客针对研究人员钱包的活跃攻击
在此期间，Coldcard漏洞的攻击者并未销声匿迹。就在最近这起转账事件发生前几天，Thorn指出，他们在8月28日对一个故意削弱安全性的研究人员钱包进行了攻击，这是一个诱饵，旨在测试攻击者是否还能找到并利用存在漏洞的私钥。他们上钩的事实表明，该组织仍在积极寻找机会，而不是仅仅坐等窃取的资金落入圈套。
为何此案持续引发关注
Coldcard比特币盗窃案已成为检验区块链追踪工具能否抵御使用THORChain等工具在网络间穿梭的攻击者的试金石。每一次资金转移、每一次退款、每一个新地址都为研究人员提供了新的数据点，而每一个数据点都缩小了黑客的行动空间。由于90%的被盗资金仍未被动用，更大的问题不在于攻击者是否会尝试转移剩余资金，而在于下一次尝试能否为调查人员带来突破性的进展。
常问问题
Coldcard黑客目前转移了多少被盗的比特币？
约 10% 的被盗比特币已通过 THORChain 转移到新的以太坊地址，而 90% 的比特币仍保留在原始黑客地址上。
黑客在转移被盗资金时面临哪些问题？
黑客在通过 THORChain 兑换所有资金时遇到困难，反复获得退款并重新尝试。
当局或研究人员针对被盗资金采取了哪些措施？
Galaxy已将与转移资金关联的新以太坊地址分享给了相关机构和加密货币公司。
Coldcard黑客组织现在还活跃吗？
是的，他们仍然活跃，并且最近在 8 月 28 日将目标锁定在一个故意削弱的研究人员钱包上。
本文由人工智能辅助生成，并经编辑团队审核。