约594枚BTC从500个单签地址被集中转移至某钱包,原因尚未确定
摘要
PANews 7月31日消息,据Bitcoin News报道,周四,约594枚BTC(价值约3800万美元)在25分钟内从500个地址中被转出,随后资金被合并至另一个钱包。所有受影响地址均使用单签名地址,余额范围集中在约0.15至0.26 BTC之...
PANews 7月31日消息,据Bitcoin News报道,周四,约594枚BTC(价值约3800万美元)在25分钟内从500个地址中被转出,随后资金被合并至另一个钱包。所有受影响地址均使用单签名地址,余额范围集中在约0.15至0.26 BTC之间,许多UTXO已休眠多年。
早期猜测指向Coldcard,因至少一名受害者使用该设备。Coldcard CEO NVK否认设备级漏洞的说法,称该用户可能导入了此前已泄露或采用较弱的助记词,并指出此次事件涉及不同钱包的私钥。比特币安全研究员Jameson Lopp表示,一名受害者仅丢失了部分UTXO而非钱包全部余额,这可能表明是单个私钥泄露而非完整助记词泄露。目前没有证据表明Coldcard存在随机数生成器缺陷、供应链攻击或比特币加密系统故障。
评论 (5)
私钥泄露这事儿太麻烦了,都不知道咋防。估计还得好好查查原因。
3800万美元可不少,希望早点查明原因,给市场一个交代。
休眠多年的UTXO都被转走,比特币安全问题得重视了。
单个私钥泄露相对还好点,就怕完整助记词都泄露了。
怀疑Coldcard不太靠谱,证据也不足,这事得再看看。