Galaxy Research：硬件錢包Coldcard爆嚴(yán)重漏洞！被黑1082枚比特幣,損失逾7000萬(wàn)美元
知名硬件錢包Coldcard爆出重大安全危機(jī)，一場(chǎng)針對(duì)舊版固件漏洞的黑客攻擊正席卷比特幣社群。
北京時(shí)間7月31日，研究機(jī)構(gòu)Galaxy Research根據(jù)Block工程師率先發(fā)現(xiàn)的模式，發(fā)布了一份詳盡的鏈上資金追蹤報(bào)告，揭露了這起黑客攻擊的驚人規(guī)模與作案細(xì)節(jié)。
41分鐘清空千個(gè)錢包，損失達(dá)7,020萬(wàn)美元
根據(jù)Galaxy Research的分析，這波毀滅性的攻擊集中發(fā)生在2026年7月30日(UTC時(shí)間01:10至01:51)，短短約41分鐘內(nèi)橫跨了6個(gè)區(qū)塊。
黑客成功清空了高達(dá)1,196個(gè)地址，總計(jì)盜走1,082.65枚比特幣(BTC)，折合價(jià)值約7,020萬(wàn)美元。令人震驚的是，這波大規(guī)模掃蕩比Coldcard官方發(fā)布安全警告的時(shí)間，足足早了約30個(gè)小時(shí)。
報(bào)告指出，受害的地址主要為原生隔離見證(Native SegWit，BIP-84)，共計(jì)1,183個(gè)。從損失分布來(lái)看，雖然大多數(shù)被清空的地址余額小于1枚BTC，但資金價(jià)值高度集中在持有1至50枚BTC的地址中，這完全符合個(gè)人自管資金(Self-custody)的特征，而非大型機(jī)構(gòu)或交易所的持倉(cāng)。
自動(dòng)化攻擊特征：固定30sat/vB手續(xù)費(fèi)
為了將這次黑客攻擊與正常的交易所資金歸集區(qū)分開來(lái)，Galaxy Research指出了一個(gè)最關(guān)鍵的「特征簽名」：手續(xù)費(fèi)。
黑客在每一筆掃蕩交易中，都硬編碼(Hardcoded)支付了完全相同的30.0sat/vB手續(xù)費(fèi)。
這不僅遠(yuǎn)高于當(dāng)周中位數(shù)(約0.4至1.0sat/vB)達(dá)30至75倍，且所有交易皆沒(méi)有找零輸出(Change output)，顯示出這是由自動(dòng)化工具在花費(fèi)「已竊取」的私鑰，而非用戶自行轉(zhuǎn)移資金。
整個(gè)事件橫跨了6個(gè)區(qū)塊，但中間有3個(gè)區(qū)塊完全沒(méi)有掃蕩活動(dòng)，顯示交易是分批廣播，而非連續(xù)串流。
目前，這些高達(dá)七千萬(wàn)美元的比特幣在幾分鐘內(nèi)便被迅速集中，截至7月31日，資金仍靜止停留在四個(gè)主要地址中(包含bc1qq85v2c9…cu9r等)，尚未出現(xiàn)進(jìn)一步的轉(zhuǎn)移跡象，研究團(tuán)隊(duì)表示將持續(xù)密切監(jiān)控。
漏洞源于弱熵種子，官方急吁轉(zhuǎn)移資金
回顧整起事件的起因，源于Coldcard在部分舊版固件(如2021年3月起發(fā)布的4.0.0/4.0.1等版本)中的隨機(jī)數(shù)產(chǎn)生器(RNG)缺陷。
該漏洞導(dǎo)致裝置在生成助記詞種子時(shí)，跳過(guò)了硬件隨機(jī)數(shù)產(chǎn)生器，改用可預(yù)測(cè)的軟件方式，使熵值從標(biāo)準(zhǔn)的128bits大幅驟降至40至72bits左右，讓攻擊者得以輕易透過(guò)暴力破解推算出私鑰。
對(duì)此，制造商Coinkite已緊急發(fā)布更新，并警告所有在受影響期間生成種子的用戶，單純更新固件并無(wú)法修復(fù)舊種子，必須盡快將資金遷移至全新生成的安全地址(若當(dāng)初有加入50次以上的獨(dú)立骰子熵或使用強(qiáng)BIP-39密碼則風(fēng)險(xiǎn)較低)。Galaxy Research也強(qiáng)烈呼吁，若受影響用戶不盡快行動(dòng)，這類基于自動(dòng)化掃描的攻擊隨時(shí)可能再次發(fā)生。
到此這篇關(guān)于Galaxy Research：硬件錢包Coldcard爆嚴(yán)重漏洞！被黑1082枚比特幣,損失逾7000萬(wàn)美元的文章就介紹到這了,更多相關(guān)硬件錢包Coldcard嚴(yán)重漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
Zilliqa 因 Ledger 應(yīng)用漏洞導(dǎo)致私鑰泄露，暫停原生交易
Zilliqa Ledger 應(yīng)用因 nonce 生成漏洞造成私鑰泄露，已有交易所冷錢包 ZIL 被盜,項(xiàng)目緊急暫停原生 ZIL 交易，EVM 交易不受影響,漏洞補(bǔ)丁無(wú)法挽救已暴露私鑰，受影響用戶請(qǐng)…
2026-07-25 -
公鏈Zilliqa發(fā)布緊急安全公告：硬件錢包Ledger重大漏洞,受影響用戶切勿
公鏈Zilliqa官方緊急安全公告，證實(shí)其Ledger應(yīng)用程序存在嚴(yán)重的非隨機(jī)數(shù)生成漏洞,該漏洞會(huì)導(dǎo)致原生Zilliqa交易的簽名被輕易破解，若用戶已廣播約5筆以上交易，其私鑰已被視…
2026-07-23 -
Zilliqa Ledger應(yīng)用曝嚴(yán)重漏洞，攻擊者可恢復(fù)簽署者私鑰，硬件錢包安全
Zilliqa Ledger應(yīng)用被曝嚴(yán)重漏洞，攻擊者可借此恢復(fù)簽名者私鑰，直接威脅用戶資產(chǎn)安全,該漏洞源于應(yīng)用層代碼缺陷，繞過(guò)硬件錢包安全隔離機(jī)制，使私鑰暴露于網(wǎng)絡(luò)環(huán)境,事件再…
2026-07-22 -
Trezor通過(guò)Morpho集成，增加了USDT和USDC的原生收益
Trezor完成與Morpho集成，在旗下客戶端新增USDC、USDT收益服務(wù)，簡(jiǎn)化用戶參與DeFi 的門檻,所有存取、領(lǐng)息操作均通過(guò)硬件錢包簽名驗(yàn)證,當(dāng)下硬件錢包紛紛內(nèi)嵌收益功能，但主…
2026-05-29 -
YZi Labs 出手，幣安七年兩次下注，硬件錢包還是個(gè)好生意么？
YZi Labs 宣布投資 OneKey,OneKey 是一家專注于提升加密資產(chǎn)安全性并賦能全球用戶自主管理資產(chǎn)的開源硬件錢包項(xiàng)目, OneKey 成立于 2019 年，目前在中國(guó)、日本、韓國(guó)、迪拜…
2025-06-24 -
一文了解法國(guó)加密貨幣用戶因Ledger硬件錢包遭遇襲擊
本周在巴黎郊區(qū)發(fā)生了最新一起"扳手攻擊"事件，犯罪分子專門針對(duì)個(gè)人加密貨幣持有者實(shí)施了有預(yù)謀的襲擊,更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-23 -
Trezor發(fā)布新硬件錢包和金屬私鑰備份
Trezor是硬件加密貨幣錢包的主要提供商，為慶祝其成立 10 周年，發(fā)布了三款自我托管產(chǎn)品，包括新的 Trezor 錢包、專有的私鑰備份解決方案和純比特幣錢包，一起來(lái)看看詳情吧…
2023-10-12 -
減少加密貨幣硬件錢包側(cè)信道攻擊的 5 種策略
這篇文章主要介紹了減少加密貨幣硬件錢包側(cè)信道攻擊的 5 種策略的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容…
2023-08-22
