Coldcard 黑客转移了 770 万美元的 BTC，第三波攻击中 45% 的比特币被盗
核心要点
- Galaxy Research 表示，攻击者于 9 月 2 日通过去中心化交易所 THORChain 从其最大的金库转移了约 20.5 BTC，收益登陆以太坊。
- 然后，它于 9 月 5 日从第二大金库将 15.48 BTC 发送到 CoinJoin 交易中，第二天又从 10 个金库发送了另外 61.1
来源 CoinDesk作者 Francisco Rodrigues, Ai Boost, Francisco-Rodrigues发布于 2026/9/7
Coldcard 硬件钱包第三波盗窃案背后的攻击者通过两种不同的方法转移了 97.09 BTC（770 万美元），约占被盗比特币的 45%。
Galaxy Research 表示，攻击者于 9 月 2 日通过去中心化交易所 THORChain 从其最大的金库转移了约 20.5 BTC，收益登陆以太坊。
然后，它于 9 月 5 日从第二大金库将 15.48 BTC 发送到 CoinJoin 交易中，第二天又从 10 个金库发送了另外 61.12 BTC。
CoinJoin 结合了多个用户的比特币交易，使得将特定输入与其最终输出联系起来变得更加困难。
Galaxy 表示，攻击者已按照大小顺序对 293 个金库进行了攻击，目前已清空了 11 个最大的金库。接下来的 10 个金库持有 30.81 BTC，而排名 61 到 293 的金库总共持有 33.77 BTC。
金库不是受害者自己的钱包。 Galaxy 表示，利用者使用二中二多重签名设置创建了它们，每个受害者的硬币一个，需要两个密钥来移动比特币。之前身份不明的金库由 58 个地址资助，使用相同的格式。