Coldcard漏洞或致高达2000枚比特币损失：Galaxy Research_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard漏洞或致高达2000枚比特币损失：Galaxy Research

2026-08-04 15:15:11

Coldcard漏洞或致高达2000枚比特币损失：Galaxy Research发出警告

据The Block报道，Galaxy Research发出警告称，Coldcard硬件钱包中的一个安全漏洞可能导致高达2000枚比特币（约合1.3亿美元）的损失。研究团队已发现从7300个地址中被盗的1596枚比特币，这些资金源自三次确认的攻击事件及14起较小的安全事故。

根本原因与影响范围

该漏洞源于Coldcard Mk3至Mk5型号及Coldcard Q所使用的固件中存在随机数生成缺陷。这一缺陷可能使攻击者能够预测或破解私钥，从而未经授权访问用户资金。Coldcard的发行方Coinkite已部署紧急更新以解决该问题。

Galaxy Research的分析表明，若将第四次尚未完全确认的攻击纳入统计，总损失可能攀升至2055枚比特币。这第四起事件与前几次攻击模式相同，表明同一漏洞可能被协同或反复利用。

应对措施与调查进展

研究团队正与美国联邦调查人员及加密货币交易所积极合作，以遏制进一步损失并追踪被盗资金。值得注意的是，90%被盗比特币尚未从已识别的地址中转移，这为追回工作提供了可能窗口。

对用户的意义

对于硬件钱包用户而言，这一事件凸显了固件更新及对设备安全保持警惕的至关重要性。虽然硬件钱包通常被视为安全存储方式，但此事件表明漏洞仍可能出现。Coldcard用户应确保已安装Coinkite提供的最新固件更新以保护资产。

更广泛的影响

此次攻击还对硬件钱包的总体安全性及私钥生成流程提出了质疑。随机数生成是加密安全的基础组成部分，该领域的缺陷可能造成灾难性后果。这起事件可能促使其他硬件钱包制造商审查自身实现方案，并加速行业范围的安全审计。

结论

随着调查的持续进行，加密货币社区正密切关注。潜在2000枚比特币的损失代表着一笔巨额用户资金，也警示着数字资产领域不断演变的威胁。Coldcard用户的当务之急是更新固件，并密切关注Coinkite或Galaxy Research发布的相关建议。

常见问题解答

Q1：哪些Coldcard型号受此漏洞影响？

该漏洞影响Coldcard Mk3、Mk4、Mk5及Coldcard Q设备。Coinkite已发布紧急固件更新以解决该问题。

Q2：若使用Coldcard钱包，如何保护资金？

请立即将Coldcard固件更新至Coinkite提供的最新版本。此外，建议在更新后考虑将资金转移至使用新助记词生成的新钱包，并关注Coinkite的官方公告以获取进一步指导。

Q3：此事件后，继续使用硬件钱包是否安全？

在正确使用并及时更新的前提下，硬件钱包仍是存储加密货币的安全选择。此事件凸显了定期固件更新及关注钱包提供商安全公告的重要性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文