• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coldcard安全疑虑引发恐慌,比特币交易量激增

2026-08-05 18:22:00
收藏

网络指标触及多月高点

据链上分析公司Santiment数据显示,截至8月4日的七天内,比特币网络活动大幅激增。活跃比特币地址数攀升至71.2万,创三个月新高;而金额超过10万美元的鲸鱼交易量达到6.18万笔,为五个月来最高水平。

Santiment指出,正在发生的Coldcard危机是推动这两项指标的直接原因。相关报告将7月下旬的紧急转移归因于Coldcard生成的弱密钥,损失估计超过2055枚比特币(约合1.3亿美元),受影响用户纷纷转移资金、整合钱包并降低风险敞口。

Coldcard出了什么问题

该漏洞于2021年3月在Coldcard固件4.0.0版本中被引入,导致设备绕过硬件随机数生成器,转而使用基于非机密芯片数据、可预测的软件密钥生成方式。该漏洞影响固件版本4.0.1至4.1.9,造成钱包生成的恢复种子的熵值仅约40比特,而非预期的128比特。

实际上,这意味着攻击者无需物理接触设备,即可在离线状态下重现私钥。攻击始于2026年7月30日,一名未知攻击者开始从Coldcard硬件钱包中盗取比特币。第一波攻击中,约500个钱包在短短25分钟内损失了594枚比特币(价值约3800万美元)。

随后,三波不同的攻击总共从4585个地址中清走了1367枚比特币(按近期价格计算约8900万美元)。最新一波攻击瞄准小额余额,并采用更复杂、更难追踪的交易模式。固件更新已修复了后续的种子生成流程,但无法改写已控制用户比特币的助记词。如果设备在生成种子时使用了弱随机性,后续更新固件无法增强旧密钥的安全性。

用户必须更新设备,在修补后的固件上生成全新的种子,并将所有比特币从旧地址转移到新种子生成的地址。这一事件重新引发了关于自我托管风险的广泛讨论。据区块链安全公司Blockaid称,2026年上半年的大部分损失并非来自智能合约漏洞,而是来自密钥泄露和操作安全失误。

未来几周,恐慌情绪可能加剧散户抛售,但持续的鲸鱼积累以及安全驱动的币种迁移也可能收紧流动性供应——前提是更坚定的持有者持续吸收恐慌性抛盘。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%