• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

银河估计Coldcard漏洞可能已窃取多达2055枚比特币

2026-08-04 15:32:17
收藏

摘要

Galaxy Research估计,已确认的攻击波次中,与Coldcard硬件钱包漏洞相关的损失达到1,596枚比特币;若疑似第四波攻击得到确认,损失总额可能升至约2,055枚比特币,价值近1.3亿美元。

该研究机构表示,在三个已确认的攻击波次中,共有7,300个地址被盗1,596枚比特币,另有14起与Coldcard种子生成漏洞相关的较小安全事件。约90%的被盗比特币尚未转移,建议受影响用户生成新的钱包种子并迁移资金。

Coldcard攻击调查仍在进行中

Galaxy Research称已识别出疑似第四波协同攻击,但在获得受害者确认前,暂不将其纳入已确认统计。区块链活动显示,该疑似波次“主要由”一名攻击者实施,分析师对此判断持中高置信度,但受害者钱包范围仍存不确定性。

Galaxy全公司研究主管Alex Thorn于8月3日首次发现第四波攻击迹象,当时识别出与先期攻击高度吻合的交易模式。其后续估算上升至448.7枚比特币,涉及709个疑似受害者地址。但该机构强调,仅凭链上数据无法确认每一位受害者,也无法判断是否由同一操作者完成所有盗窃。

调查人员仍在根据钱包所有者及其他参与方提供的新信息,持续完善地址映射。

Coldcard漏洞可追溯至2021年固件变更

此次攻击源于影响Coldcard Mk3、Mk4、Mk5及Coldcard Q设备中运行易受攻击固件版本的种子生成漏洞。Coinkite上周披露,该漏洞于2021年3月集成新加密库时引入。受影响固件未使用预期的硬件真随机数生成器,而是错误地依赖MicroPython提供的确定性伪随机生成器来生成钱包种子。

Coinkite的技术审查显示,硬件随机数生成器在固件其他部分仍处于活动状态,内部审查确认其存在,却未发现钱包创建过程已切换到另一熵源。Block的比特币工程与安全团队独立审查固件后得出相同结论。Coinkite估计,受影响的Mk2和Mk3设备可能仅提供约40位有效熵,而受影响的Mk4、Mk5和Coldcard Q型号可能生成约72位熵,远低于预期的128位。

大部分被盗比特币尚未转移

Galaxy Research表示,调查人员已与美国联邦执法机构、加密货币交易所及网络调查组织合作,共享已确认的攻击者和受害者地址。约90%的被盗比特币未被触碰,前三个已确认攻击波次中被盗的比特币自被盗后从未移动,为调查人员提供了监控资金的额外时间。

该机构还警告称,在受影响设备仍被使用的情况下,新攻击者可能尝试利用同一漏洞。因此,识别更多攻击者控制的地址至关重要,以便交易所和当局在资金开始转移时迅速响应。先前的链上分析显示,在第四波疑似攻击期间,每个比特币区块中发生的钱包扫描频率加速至约13.8次,而事件前约为0.3次。Galaxy还观察到,多数被盗余额被转移至新创建的地址,而非统一归集钱包,部分资金随后通过二次跳转交易转移,增加了区块链追踪难度。

该机构指出,仍控制着被攻破钱包的用户,在比特币的“替换手续费”机制下,有机会用更高手续费的交易替换未确认的盗窃交易,但该选项仅在矿工确认原交易前有效,且不保证能够追回资金。

建议Coldcard用户立即将资金转移至安全地址,并在已修复固件的设备上创建全新的钱包种子。

冷钱包用户仍需更换种子

Coinkite已为所有受影响产品发布紧急固件更新,包括Mk2和Mk3设备的4.2.0版、Mk4和Mk5的5.6.0版、Coldcard Q的1.5.0Q版,以及Edge版6.6.0X和6.6.0QX。该公司还销毁了所有包含易受攻击固件的库存。

Coinkite表示,安装更新固件仅能保护更新后创建的钱包。使用易受攻击固件生成的现有种子短语仍处于风险之中,应予以更换。建议用户在更新设备后生成全新种子,验证接收地址,发送小额测试交易,确认测试成功后,再转移剩余余额。

Coinkite还指出,使用至少50次公平的私人骰子投掷创建的钱包不受此随机数生成问题的影响。虽然强BIP-39密码短语增加了另一层安全保护,但该公司仍建议迁移,因为原始易受攻击的种子仍然脆弱。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%