Galaxy Research 在 X 上披露，三次疑似波动共 drain 了大约 4,585 个地址，并在分析时捕获了大约 8,860 万美元的比特币。研究小组警告称其发现是初步的，完全基于公开可用的比特币区块链数据。另一款名为 Coldcard Sweep Watch 的仪表板显示，截至周六美国东部时间下午 5 点，盗窃量为 1,158.8480 BTC。

根据 Galaxy 的研究人员，第一波是最大的，在 7 月 30 日的 41 分钟内从 1,195 个地址扫走了 1,082.65 BTC。第二次操作在次日从 1,478 个地址收集了 76.16 BTC。第三波从 7 月 31 日持续到 8 月 1 日，从 1,912 个地址 drain 了大约 208 BTC。

图片来源：Galaxy Research 在 X 上的帖子。

第三次操作看起来并不像是前两次的简单延续。第一和第二波通过少量的收款和持有地址输送资金。第三波则将受害者的资金转入 293 个独立的 P2WSH 金库，这是一种比特币地址，可以在币移动之前隐藏其支出条件。

这些独立的金库使外部观察者更难将资金聚集在一起。Galaxy 解释说，这一变化可能表明原攻击者在前两次扫荡变得公开后重建了操作，或者另一个方找到了相同的脆弱地址池。单靠区块链记录无法确定哪个解释是正确的。

Galaxy 将这一活动与 2021 年 3 月 17 日发布的脆弱 Coinkite Coldcard 固件版本联系起来。所有受影响的币都在该发布之前未被创建，而中位数受害者地址已经大约 3.5 年未活跃，这符合长期冷存储所预期的行为。

随着研究人员绘制出疑似盗窃情况，集中式加密货币交易所记录了 7 月 31 日比特币存款的急剧增加。Timechainindex.com 的 Sani 分享的数据表明，当天的净交易所流入为 11,163 BTC。

River 收到约 3,679 BTC，紧随其后的是币安 3,224 BTC，Kraken 2,848 BTC，以及 OKX 1,291 BTC。集中式实体在单日内总共从未识别的地址收到了 15,205 BTC，极大地提升了他们报告的持有量。

图片来源：Timechainindex.com 的 Sani 在 X 上。

大量的交易所流入通常会吸引注意，因为在交易平台存款的币可能是准备出售、担保或内部保管转移。数据并未确定 7 月 31 日的存款来自 Coldcard 用户、攻击者或任何直接响应该事件的人。

时机仍然非常显著。安全隐患绝对可能促使持有者重新组织存储，将币移至交易所，或放弃他们不再信任的钱包设置。它也可能与无关的机构转账、客户存款和交易所记账同时发生，使得流入激增的重要但并不确定。

第三个发展是，自 2010 年至 2017 年之间创立的大量地址在九到十六年不活跃后开始转移币，根据 Bitcoin.com News 从 btcparser.com 收集的统计数据。从 7 月 30 日到 8 月 1 日的可见交易总额约为 306 BTC，包括重复的 10 BTC 和 30 BTC 转移。

一个在 2010 年 7 月 2 日创建的地址转移了一笔超过 50 BTC 的旧 coinbase 交易。其他交易包括来自 2014 年地址的 37.8 BTC，以及来自 2017 年 7 月 29 日创建的三个钱包的协调转移。那三个钱包在同一区块中转移了 37.5 BTC 和两个独立的 30 BTC 金额。

可用数据无法将这一沉默活动与 Coldcard 扫荡联系起来。实际上，Galaxy Research 详细说明，疑似受害者的币在 2021 年脆弱固件发布后才被创建，而许多新活跃的沉默钱包在 Coldcard 存在之前就持有了比特币。

然而，就像 Sani 报告的交易所活动一样，长期沉默的比特币持有者可能会质疑他们的安全设置，并将资金转移到包括保管服务在内的替代方案。

关于我们所了解的，Galaxy Research 披露它正在监控来自前两波的七个持有地址和来自第三波的 293 个金库。这些金库的首次支出可能会暴露其脚本，并揭示是否有相同的签名密钥或支出结构出现在多个地址之间。

截至发稿时，网络情绪保持深度看跌，比特币交易在每个币 62,326 美元，低于 63,000 美元。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。