• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coldcard钱包黑客攻击损失攀升至1.14亿美元,Coinkite暂停发货

2026-08-03 23:31:40
收藏

黑客持续利用Coldcard比特币钱包安全漏洞,总损失已超1.14亿美元

黑客持续利用Coldcard比特币钱包的安全漏洞,截至本周,总损失已超过1.14亿美元。尽管已有公开警告并紧急呼吁用户保护资金,但针对加拿大硬件公司Coinkite生产的这些钱包的攻击仍在继续。

第四波攻击及损失规模

最新一波盗窃可能始于周日晚上,当时388.9枚比特币(价值超过2900万美元)在一系列可疑交易中被转移。Galaxy研究主管亚历克斯·索恩公开报告了这一动向,并将其与影响Coldcard钱包的持续安全漏洞联系起来。

这波盗窃激增之前,上周四已发生多起攻击,黑客从易受攻击的钱包中盗取了超过3500万美元。据Coinkite称,问题的根源在于其Coldcard Mk3设备存在固件漏洞,该漏洞影响了自2021年3月以来的版本。该漏洞导致这些设备使用基于软件的弱伪随机数生成器(而非安全的硬件随机数生成器)来创建钱包种子短语。这一弱点使得威胁行为者能够预测并窃取用户的私钥。

攻击在整个周末持续,加剧了Coldcard用户及更广泛比特币社区的担忧。Coinkite和安全专家建议用户尽快将资产转移到新的安全钱包中。

小词典

伪随机数生成器(PRNG)——一种软件算法,用于生成看似随机的数字序列。与真正的随机数生成器不同,如果底层过程不够稳健,PRNG是可以被预测的,因此不适用于需要高安全性的加密应用。

用户影响与公司回应

钱包制造商Trezor的比特币分析师约瑟夫·泰特克指出,目前受影响最大的地址包含51枚比特币,凸显了部分持有者所遭受的损失规模。据报道,许多Coldcard钱包用户因该漏洞损失了大量资金,有些甚至失去了毕生积蓄。

“多年积攒的钱,瞬间消失。多年建立的信任,一朝破碎。这种影响是真实的,对某些人来说,损失是永久性的。”Coinkite已承认,不仅Coldcard Mk3,其所有钱包型号都容易受到相同的漏洞影响。工程师已发出警告,在采取适当预防措施之前,所有与Coldcard钱包关联的比特币地址可能都面临持续风险。

时间线

上周四(攻击开始):第一波攻击,损失约3500万美元。

周日:第四波攻击,损失约2900万美元。

总计:截至当前所有波次,损失约1.14亿美元。

该公司周日宣布,所有使用受影响固件生产的剩余Coldcard库存已被销毁,所有发货已无限期暂停。Coinkite提供多种比特币安全产品,其中Coldcard是其旗舰硬件钱包。该公司表示,事件发生后正在内部进行艰难的审查。

持续调查与行业影响

支付公司Block的安全工程师研究了此次黑客攻击,发现攻击者利用了一家大型区块链服务提供商来转移被盗资产。Block团队确认,作为正在进行的调查的一部分,该提供商和联邦当局均已收到详细调查结果。

Coldcard事件引发了整个加密行业对钱包生成实践的重新审视,凸显了强大的硬件安全性和对钱包制造商进行独立审计的重要性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%