新聞 
幣種資訊 
關於我們 
「Coldcard」硬體錢包爆出漏洞疑慮後，過去7天內移動的「比特幣(BTC)」供給量暴增98%。與鏈上資金移動急遽增加的情況相反，同期比特幣價格僅下跌約0.5%。
根據K33 Research於3日發布的報告，今年夏季加密貨幣市場的波動率、交易量、未平倉合約與交易所交易基金(ETF)資金流向均呈現淡季走勢，唯獨Coldcard事件後的鏈上轉帳量「異常活躍」。報告估算，截至發布時，約7300個地址中的1596枚比特幣遭到竊取。
根據Newhedge.io的數據，比特幣熱供給量從7月28日的40萬3101.95枚，增加到8月4日的79萬7407.72枚，一週內增加了39萬4305.77枚。
熱供給量指的是過去7天內實際發生移動的比特幣供給規模。當長期未動用的比特幣被轉移至新地址或交易所時，這項指標便會上升，但無法直接顯示資金移動的目的，也無法判斷是否涉及拋售。
同期比特幣價格從6.4萬美元附近一度跌至6.3萬美元出頭，跌幅約0.5%，隨後回升至6.4萬美元以上。《Bitcoin.com News》報導指出，相較於鏈上活動的增幅，價格反應相對有限。
增加的資金移動量，並不能全部視為遭竊資金或攻擊者的拋售行為。分析認為，其中也混雜了受漏洞影響的錢包用戶，將資產轉往新錢包、多重簽名錢包或交易所的「防禦性轉移」。
本社先前報導指出，約5200多個與Coldcard相關地址中，曾有約1816枚比特幣發生移動的跡象。當時相關地址集群交易持續進行，鏈上安全研究人員也在追蹤攻擊路徑與地址之間的關聯性。
此次事件的核心在於硬體錢包的「種子生成」過程。種子是用於復原錢包與存取資金的關鍵資訊，若在生成階段未能取得足夠的隨機性，即便錢包離線保存，私鑰仍可能面臨外洩風險。
硬體錢包廠商Coinkite已於7月2日釋出Coldcard 5.5.1及1.4.1Q版韌體。
比特幣網路在7月22日至8月4日的兩週內，共處理了928萬筆交易，日均約66萬2577筆。其中7月26日達75萬8094筆，7月24日為73萬6287筆，8月1日則為73萬4264筆。
長期休眠地址的資金移動也同步被觀察到。根據BTCparser的數據，7月30日至8月5日期間，共有39個休眠地址合計移動了1486.09044782枚比特幣，但目前尚未確認這與Coldcard漏洞的因應措施有關。
這起資金移動事件顯示，硬體錢包若在種子生成階段的隨機性不足，即便作為「自我保管」工具，也難以保證絕對安全。由於熱供給量的增幅中混合了多種目的的資金移動，實際是否涉及拋售，仍須透過交易所餘額與後續鏈上流向加以區分。
留言 0