Coldcard黑客事件关联1,359枚BTC,失窃币仍未动时又现链上洗钱邀约

比特币区块链中嵌入的一则消息在Coldcard硬件钱包被黑后向窃贼提供10%费用的洗钱服务,凸显了直接向疑似攻击者公开接触的罕见做法。

BTC

摘要

一场涉及超过1,359枚BTC的重大Coldcard硬件钱包黑客事件之后,链上又出现了一则不寻常的招揽信息,向窃贼提供收取10%费用的洗钱服务。该消息嵌入在比特币区块链中,凸显出有人通过交易数据公开接触疑似攻击者的罕见情况。此前的监测已识别出攻击者最大的归集地址持有562枚BTC,并收到了一笔携带OP_RETURN消息的尘埃交易。该交易提供了以10%分成换取洗钱协助的服务。为传递这条信息,发送方总共花费了0.002347 BTC,只向与攻击者相关的地址发送了1,590 sats,其余资金作为找零返还,广告成本约为1.3美元。消息中还包含一个Telegram账号,但该账号并未公开披露,而且没有证据表明这一联络是真实的,或攻击者接受了任何报价。被盗比特币在此前监测时并未移动,这一事件本身也并不能表明任何洗钱活动已经开始。

术语与概念
  • OP_RETURN: 比特币交易中的一个字段,允许将少量数据或消息写入区块链。
  • dust transaction: 一种价值极小的交易,有时用于传递消息或与链上地址交互。
  • onchain: 直接记录在区块链上的,因而在交易数据中公开可见。