Coldcard硬件錢包遭AI破解致比特幣（BTC）被盜，Galaxy深度分析后將虧損預(yù)估大幅上調(diào)至7000萬美元
加拿大硬件錢包制造商Coinkite旗下Coldcard系列設(shè)備爆發(fā)嚴(yán)重安全危機，約500個錢包在短短25分鐘內(nèi)遭攻擊，594枚比特幣（約3800萬美元）被洗劫一空。隨后，加密貨幣機構(gòu)Galaxy Digital介入深度分析，綜合鏈上追蹤、關(guān)聯(lián)交易排查及漏洞影響范圍評估后，將總虧損估計大幅上調(diào)至7000萬美元，幾乎翻倍。這一事件不僅重創(chuàng)硬件錢包行業(yè)信譽，更將冷存儲安全推向風(fēng)口浪尖。
漏洞根源：隨機數(shù)生成器被"偷梁換柱"。 據(jù)Block公司比特幣工程與安全團隊調(diào)查披露，漏洞源于Coldcard Mk3設(shè)備固件4.0.1至5.0.3版本的構(gòu)建配置錯誤——設(shè)備在生成錢包種子時跳過了硬件隨機數(shù)生成器，轉(zhuǎn)而使用基于芯片序列號和時鐘寄存器的弱軟件隨機數(shù)替代方案。這些數(shù)據(jù)并非秘密，攻擊者可輕易獲取或推算。該問題最早可追溯至2021年3月1日的一次代碼提交，并隨當(dāng)月發(fā)布的固件4.0.0版本擴散。受影響錢包均為單簽名地址，持有量超過0.15枚比特幣，生成時間橫跨2021至2026年，與漏洞存在周期高度吻合。Coinkite緊急敦促用戶轉(zhuǎn)移資金，并確認(rèn)Mk4、Q及Mk5暫不受影響。
AI成為黑客"利刃"。 安全專家Wizardsardine首席執(zhí)行官Kevin Loaec提出假設(shè)：攻擊者可能利用AI生成的腳本暴 力 破 解受影響錢包，精準(zhǔn)掃描有限范圍的BIP-84衍生路徑，這解釋了為何攻擊集中于本地SegWit地址、部分錢包僅被部分耗盡。Loaec警告，若攻擊者擴大掃描范圍，其他地址類型資金同樣面臨風(fēng)險。Coinkite亦承認(rèn)該漏洞系A(chǔ)I輔助發(fā)現(xiàn)，引發(fā)行業(yè)對人工智能賦能網(wǎng)絡(luò)攻擊的深層憂慮。
Galaxy分析揭示更大損失面。 初始統(tǒng)計約3800萬美元損失僅涵蓋已確認(rèn)被盜的594枚比特幣。Galaxy Digital在后續(xù)分析中發(fā)現(xiàn)，除直接被盜資金外，還涉及冷錢包紙錢包私鑰、種子拆分掩碼、設(shè)備克隆密鑰及Key Teleport傳輸功能等關(guān)聯(lián)安全隱患，部分"未完全耗盡"的錢包可能仍遭后續(xù)攻擊。綜合鏈上資金流向與潛在風(fēng)險敞口，總虧損預(yù)估飆升至7000萬美元。這一數(shù)字也包括因市場恐慌導(dǎo)致的間接拋壓損失。
行業(yè)警鐘長鳴。 此次事件暴露了硬件錢包在固件更新管理與隨機數(shù)生成環(huán)節(jié)的致命短板。專家呼吁用戶在未受影響設(shè)備上重新生成種子、驗證備份并發(fā)送小額測試交易后再轉(zhuǎn)移資金。Galaxy Digital的深度分析則為行業(yè)提供了更全面的風(fēng)險評估框架，提醒整個加密生態(tài)：冷存儲并非絕對安全，技術(shù)審計與實時監(jiān)控缺一不可。
加密投資公司Galaxy Digital的研究部門Galaxy Research識別出1196個與冷卡錢包事件相關(guān)的地址，該事件導(dǎo)致交易時損失了1082.65比特幣，價值約7020萬美元。
Galaxy Research追蹤了比特幣在7月30日凌晨1：10至1：51 UTC間的走勢，時間為960,183至960,191區(qū)塊，這比Coldcard發(fā)布首份安全公告早約30小時，X文章于周五發(fā)布。
AnchorWatch首席執(zhí)行官兼聯(lián)合創(chuàng)始人Rob Hamilton對冷卡事件的初步分析估計，在三個區(qū)塊內(nèi)，594.48枚比特幣，價值約3800萬美元，共轉(zhuǎn)移了500筆交易。
Galaxy Research隨后表示，這些被識別的交易存在一個模式，包括每虛擬字節(jié)支付30個satoshis的費用，且沒有找零輸出。公司表示，初始攻擊活動可以通過該模式在鏈上識別，但指出未來針對Coldcard生成地址的攻擊可能不會沿用相同的指紋。
Coinkite聯(lián)合創(chuàng)始人Rodolfo Novak周五在X帖子中表示，公司對固件漏洞負(fù)責(zé)，并正在努力查明問題的全部范圍。
Novak表示，Coinkite發(fā)布了熱修復(fù)，移除了軟件備份路徑，但警告該更新無法保護(hù)在易受攻擊固件上生成的種子。他建議在易受攻擊固件上生成種子的用戶將資金轉(zhuǎn)移到新的種子。
以上就是Coldcard硬件錢包遭AI破解致比特幣（BTC）被盜，Galaxy深度分析后將虧損預(yù)估大幅上調(diào)至7000萬美元的詳細(xì)內(nèi)容，更多關(guān)于Coldcard比特幣盜損經(jīng)Galaxy分析升至7000萬的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
不丹Gelephu正念城委托3iQ管理部分比特幣（BTC）國庫，小國比特幣主 權(quán)
加拿大數(shù)字資產(chǎn)管理公司3iQ獲不丹Gelephu正念城（GMC）專項委托，管理其部分比特幣儲備,不丹此前宣布將從國家持倉分配最多1萬枚BTC支持GMC建設(shè)，3iQ將在當(dāng)?shù)卦O(shè)長期業(yè)務(wù)并提…
2026-07-31 -
Coldcard Mk3曝嚴(yán)重隨機數(shù)漏洞致3800萬美元比特幣（BTC）被盜，專家緊
Coldcard廠商Coinkite發(fā)布緊急警告，Mk3設(shè)備固件4.0.1至5.0.3版本生成的錢包因隨機數(shù)漏洞遭攻擊，約594枚比特幣（約3800萬美元）在25分鐘內(nèi)被盜,Block安全團隊調(diào)查發(fā)現(xiàn)漏洞…
2026-07-31 -
比特幣（BTC）ETF吸金2.33億美元終結(jié)流出，本周市場重回盈利通道
比特幣現(xiàn)貨ETF單周凈流入2.33億美元，終結(jié)此前連續(xù)多日流出態(tài)勢，助推市場本周重回盈利,此前7月23至24日曾單日流出超2億美元，但機構(gòu)抄底與空頭回補同步發(fā)力,比特幣重回630…
2026-07-31 -
幣安（binance）RWA永續(xù)期貨成交量暴增千倍逼近比特幣（BTC），代幣化
幣安掌控全球55.7%的RWA衍生品市場，5月RWA永續(xù)合約交易量達(dá)3471.7億美元，較2025年初暴增超千倍，占比從0.2%升至4.9%,白銀、黃金永續(xù)合約量分別達(dá)傳統(tǒng)平臺的20.8%和8.3%，…
2026-07-31 -
美聯(lián)儲按兵不動：BTC 漲至 6.5 萬美元，技術(shù)性反彈還是趨勢反轉(zhuǎn)？
2026 年 7 月 30 日美聯(lián)儲維持利率不變，但決議出現(xiàn)三張加息反對票，釋放鷹派分歧信號,受此影響，BTC、ETH 迎來修復(fù)反彈，全網(wǎng) 1.77 億美元爆倉以空頭清算為主，疊加市場仍…
2026-07-31 -
隨著伊朗戰(zhàn)爭導(dǎo)致油價飆升8%，比特幣（BTC）價格被楔入“最分 裂”的FO
受伊朗沖突升級推動，國際油價飆升8%逼近百美元關(guān)口，全球通脹預(yù)期急劇升溫,美聯(lián)儲FOMC會議前，市場對加息概率預(yù)期升至近40%，比特幣在恐慌拋售與杠桿清算雙重壓力下跌破6.…
2026-07-30 -
比特幣（BTC）ETF短暫回流后急轉(zhuǎn)流出，以太坊ETF連續(xù)三周逆勢吸金超3億
比特幣ETF在連續(xù)六日凈流入后急轉(zhuǎn)直下，7月23日起單日流出超4.6億美元,相比之下，以太坊ETF連續(xù)三周錄得正流入，周度吸金超1億美元，7月累計凈流入3.38億美元，資金正從BTC…
2026-07-30 -
重倉11億美元比特幣（BTC）礦股對沖基金遭AI拋售沖擊凈值急跌，緊急尋
一家重倉11億美元比特幣礦業(yè)股票的對沖基金，在AI板塊遭慘烈拋售后凈值急劇回撤，被迫緊急尋求外部資金馳援,高盛、摩根大通已向多家重倉AI的對沖基金發(fā)出追加保證金通知，…
2026-07-30 -
比特幣現(xiàn)貨 ETF 為何連續(xù)凈流出？歷史規(guī)律與機構(gòu)行為解讀
美國比特幣現(xiàn)貨ETF連續(xù)四日錄得凈流出，累計規(guī)模近2億美元，貝萊德IBIT為主力流出標(biāo)的，灰度迷你信托卻逆勢吸金，資金呈現(xiàn)結(jié)構(gòu)性分化,本輪流出源于美股板塊輪動、機構(gòu)戰(zhàn)術(shù)…
2026-07-30 -
2026年8月比特幣BTC價格預(yù)測:多方8萬vs空方5萬,誰會是贏家?
本文將深入分析8月比特幣價格預(yù)測的多空分歧，多方看8萬與空方看5萬，作為當(dāng)前加密市場最炙手可熱的博弈焦點,一方倚仗巨鯨持續(xù)吸籌與ETF資金回流的技術(shù)突破邏輯，另一方則…
2026-07-30
