• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coldcard攻击加速,疑似第四波已波及462个钱包

2026-08-03 18:32:43
收藏

关键要点

研究人员发现了218笔交易,从462个疑似受害者地址中转移了约388.93枚比特币。此前已确认的攻击波次已从4,585个地址中卷走1,367.05枚比特币,价值约8,860万美元。Coldcard已停止发货,销毁了存在漏洞的库存,并告知用户在转移资金前生成新的种子。

Coldcard比特币扫描

Galaxy Research的研究主管Alex Thorn识别出在区块960,778至960,792之间的218笔交易,这些交易从462个疑似受害者地址中转移了388.93枚比特币。整个过程持续约2.5小时。平均每区块扫描13.8笔,是事件发生前每区块0.3笔的约45倍,部分资金已进入第二跳钱包。

Thorn表示:“这些很可能是Coldcard的受害者”,并补充说交易模式让他“高度确信”又一轮协同攻击正在进行。他在周一上午发出警告时,疑似第四波攻击尚未得到正式确认。

Thorn指出,比特币内存池中仍存在类似交易,且启用了手续费替换功能,允许未确认支付被另一笔手续费更高的交易替换。这一特性可能让受害者在矿工确认任一交易之前,以更高出价击败攻击者。

Coldcard周日表示,已停止发货并销毁了剩余库存中带有漏洞固件的产品。修补后的软件仅保护安装后生成的种子,因此受影响的用户必须创建新种子并转移资金。该公司要求受害者保留受影响的设备,同时其法律团队正与执法部门协调。

比特币钱包风险

链上数据显示,前三波攻击已确认造成8,860万美元的损失。据报告,一名加拿大持币者在几分钟内损失了160万美元。

币安创始人赵长鹏(CZ)警告称,成熟的硬件钱包也可能存在漏洞,并建议将资产分散存放在多个设备上。他承认,分散资金会带来不同风险。

Coldcard表示,在应对此次事件的过程中,硬件钱包制造商、研究人员和自托管专家提供了资源。该团队称“致力于未来与整个行业合作”,这一承诺可能影响钱包测试和披露流程。

第一次大规模攻击发生在7月30日,在41分钟内从1,196个地址中卷走了1,082.65枚比特币,随后两次攻击波次将确认损失推高至4,585个地址中的1,367.05枚比特币。Coldcard表示,Satscard、Opendime和Tapsigner使用不同的代码,因此未受影响。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%