Coldcard被盗资金已达1,367 BTC，Galaxy发现第三波疑似攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard被盗资金已达1,367 BTC，Galaxy发现第三波疑似攻击

2026-08-02 13:21:18

Galaxy Research 发现第三波疑似攻击：涉及 Coldcard 易受攻击固件生成的比特币地址

最新一波攻击已盗取 207.7294 枚比特币，使观察到的被盗总量估计达到 1367.05 枚比特币，涉及 4585 个地址。Galaxy 在发布更新时估算，这些转移的总价值约为 8860 万美元。

第三波攻击采用不同交易模式

前两波疑似攻击在链上呈现出相似的模式，包括一个漏斗结构，将资金汇集到少量共享的收集地址中，并使用 pay-to-witness-public-key-hash 目标地址。而第三波攻击则使用了 pay-to-witness-script-hash 目标地址，并在每笔交易中平均批处理了 6.37 个受害者地址。这些差异可能反映出同一攻击者更换了工具，或者另有操作者利用相同的地址生成漏洞进行攻击。

Galaxy 并未独立验证每个受影响地址是否确实是通过 Coldcard 的弱随机数过程生成的。其研究结果仍属于链上估算，而非确凿证据表明三波攻击均来自同一攻击者或同一易受攻击设备组。最新总额已超过此前 Block 和 Coinkite 首次披露种子生成漏洞时追踪到的多达 1083 枚比特币的估算值。

Coinkite 扩大受影响设备范围

Coinkite 更新的安全公告现已涵盖固件版本 4.0.1 至 4.1.9 上生成的 Mk2 和 Mk3 种子，以及在标准固件 5.6.0 或 Edge 6.6.0X 之前生成的 Mk4 和 Mk5 种子。此外，在标准版本 1.5.0Q 或 Edge 版本 6.6.0QX 之前生成的 Coldcard Q 种子也受到影响。Coinkite 估计，易受攻击的 Mk4、Mk5 和 Q 种子仅包含约 72 位熵，而非预期的 128 位。

每个受影响型号均可获取修复后的固件，但安装更新并不能修复在易受攻击固件下已生成的种子。将相同的恢复短语迁移到其他钱包也会使资金继续暴露。如果种子至少补充了 50 次公平、独立且私密的骰子投掷结果，则不会仅因这一随机性缺陷而受到攻击。一个强而唯一的 BIP-39 密码短语也能增加一层保护，但 Coinkite 仍建议迁移资金。

Block 将随机数生成器错误追溯至 2021 年 3 月

Block 的技术调查将这一漏洞追溯到 2021 年 3 月的一次固件更改，该更改导致 Coldcard 的随机数库使用了确定性的 MicroPython 回退机制，而非设备的 STM32 硬件生成器。Mk2 和 Mk3 的版本 4 固件未向该回退机制添加任何加密熵。较新的设备引入了安全元件输入，但在重新播种时仅保留了 4 字节，导致在固定回退条件下，安全区分的输出流数量不超过 2^32。

此次披露之前，ZachXBT 曾声称硬件钱包是“垃圾”，并建议使用专用 iPhone 存储加密货币。他的评论主要针对更广泛的钱包软件和操作风险，并未指出 Coldcard 的熵缺陷。受影响用户应安装修复后的固件，然后生成替换种子，验证新的备份和接收地址，发送一笔小额测试交易，并在确认测试资金到达后，再将剩余余额转移。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文