使用 Coldcard 生成的密钥的攻击者现在正在清空每个价值数千美元的钱包。

Galaxy Research 于周日早些时候发起了第三波扫荡，从周五中午到周六早上（UTC），约 208 个比特币从 1,912 个地址中被盗走。

这相当于每个受害者的十分之一比特币。 7 月 30 日的开盘浪潮平均接近一枚完整币，41 分钟内从 1,196 个地址获得 1,083 个比特币。

目前观察到的所有三波损失总计 1,367 个比特币，近 8,900 万美元，来自 4,585 个地址。

第三波将每个受害者的代币发送到自己的目的地，而不是少数共享收集器地址，这使得前两个地址易于映射，并将它们存放在付费见证脚本哈希输出中，这是一种可以携带多重签名或时间锁条件的格式，而不是之前使用的普通单密钥输出。

它在每次扫描中平均分批处理六个受害者，其中第一波一次只扫描一个受害者，并且它仅扫描默认派生路径，即钱包首先检查的密钥树的标准分支，而不是测试每个种子的多个分支。

那要么是同一个算子在公开枚举后重建，要么是第二个算子独立地研磨相同的易受攻击的密钥空间，并且链不区分它们。

银河表示，它有信心每一波都是内部一个运营商，并且不会将三个运营商联系起来。

该缺陷可追溯到 2021 年 3 月的固件版本，该版本将种子生成路由到可预测的软件随机化器而不是芯片的硬件随机化器，从而留下一组有限的可能密钥，任何拥有披露信息和足够计算能力的人都可以离线复制，而无需接触设备。

但近三天后，扫荡并未停止，平均运输量的下降表明，该关键领域的盈利端已经被淘汰。

币安仍然是加密货币领域的领先交易所，从现货和衍生品扩展到 RWA、支付、储蓄、收益和更广泛的金融服务。