重大安全漏洞揭示比特币漏洞
一起涉及Coldcard硬件钱包的重大安全漏洞导致近1.3亿美元比特币被盗,攻击者利用固件漏洞在多个攻击阶段中盗取了约2100枚比特币。该事件于7月下旬被发现,是近年来比特币史上规模最大的硬件钱包安全事故之一,引发了大规模资金转移,并促使人们高度警惕钱包安全措施。
Coldcard设备发生了什么?
此次问题影响的是Coldcard钱包,这些离线设备由加拿大公司Coinkite制造,以其强大的安全性和自我托管功能而闻名。链上研究揭示,此次漏洞源于2021年3月的一个固件缺陷。该缺陷使得私钥可通过一个不安全的软件随机数生成器生成,从而绕过了更加安全的硬件组件。这一漏洞大幅降低了私钥的安全性,使得钱包容易遭受密钥猜测攻击。
攻击者系统性地针对这些钱包,从易受攻击的地址中窃取比特币。Galaxy Research的研究发现,共有三个主要攻击阶段,至少从超过5200个钱包中盗取了1596枚比特币。一些估算显示,被盗比特币总数可能接近2100枚。
比特币持有者如何反应?
漏洞发生后,来自Checkonchain和Glassnode等平台的链上数据分析注意到比特币迅速外流。数天内,约23.3万枚比特币(按当前市场价格计算价值约150亿美元)从长期存储中被转移,这凸显了人们对自我托管实践的重新评估。
Casa首席执行官Nick Neuman表示,许多转移不仅来自Coldcard用户,也来自使用Ledger、Trezor等类似硬件钱包的用户。这些用户因该漏洞而升级了安全措施,采用多重签名解决方案来增强对类似威胁的防护。
Coldcard漏洞导致约2100枚比特币被盗。漏洞发生后,2.2万枚比特币被转移至交易所。长期持有者转移的比特币达23.3万枚,导致持有者供应量下降1.38%。这一事件造成了自2024年12月以来长期持有者供应量最大幅度的单周减少。
对比特币安全的更广泛影响
此次漏洞凸显了自我托管在数字资产安全中的关键作用。与中心化交易所被黑客攻击(损失可能立即且全面)不同,此次盗窃的渐进性使许多人得以及时保护自己的比特币,避免被窃取。
Casa首席执行官Nick Neuman在X平台上评论道:“Coldcard事件的相关链上指标进一步印证了自我托管对于比特币作为资产类别韧性的重要性。”他强调,可能受影响的资金迅速转移,表明自我托管网络具备强大的威胁应对能力。该事件引发了关于如何维护和改进硬件钱包标准、协议以及用户意识以防范类似事件再次发生的讨论。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注