153 个被盗地址含 132.95 枚 BTC，研究人员仍无法重现 Coldcard 攻击者种子
快链头条 2026-08-14 05:39:51
快链头条 消息，据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
白宫宣布对进口无人机及零部件征收关税
08-14 05:59(1小时前)
153 个被盗地址含 132.95 枚 BTC，研究人员仍无法重现 Coldcard 攻击者种子
08-14 05:39(2小时前)
OpenAI 年化营收突破 400 亿美元
08-14 05:38(2小时前)
Reddit 美股盘后涨超 12%
08-14 05:33(2小时前)
特朗普对多国无人机及零部件加征 15% 关税
08-14 05:27(2小时前)
特朗普对小型无人机加征 25% 关税
08-14 05:26(2小时前)
Reddit 将被纳入标普 500 指数
08-14 05:24(2小时前)
惠誉确认美国信用评级为 “AA+”
08-14 04:36(3小时前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。