Galaxy Research：硬件錢包Coldcard爆嚴重漏洞！被黑1082枚比特幣,損失逾7000萬美元
知名硬件錢包Coldcard爆出重大安全危機，一場針對舊版固件漏洞的黑客攻擊正席卷比特幣社群。
北京時間7月31日，研究機構(gòu)Galaxy Research根據(jù)Block工程師率先發(fā)現(xiàn)的模式，發(fā)布了一份詳盡的鏈上資金追蹤報告，揭露了這起黑客攻擊的驚人規(guī)模與作案細節(jié)。
41分鐘清空千個錢包，損失達7,020萬美元
根據(jù)Galaxy Research的分析，這波毀滅性的攻擊集中發(fā)生在2026年7月30日(UTC時間01:10至01:51)，短短約41分鐘內(nèi)橫跨了6個區(qū)塊。
黑客成功清空了高達1,196個地址，總計盜走1,082.65枚比特幣(BTC)，折合價值約7,020萬美元。令人震驚的是，這波大規(guī)模掃蕩比Coldcard官方發(fā)布安全警告的時間，足足早了約30個小時。
報告指出，受害的地址主要為原生隔離見證(Native SegWit，BIP-84)，共計1,183個。從損失分布來看，雖然大多數(shù)被清空的地址余額小于1枚BTC，但資金價值高度集中在持有1至50枚BTC的地址中，這完全符合個人自管資金(Self-custody)的特征，而非大型機構(gòu)或交易所的持倉。
自動化攻擊特征：固定30sat/vB手續(xù)費
為了將這次黑客攻擊與正常的交易所資金歸集區(qū)分開來，Galaxy Research指出了一個最關(guān)鍵的「特征簽名」：手續(xù)費。
黑客在每一筆掃蕩交易中，都硬編碼(Hardcoded)支付了完全相同的30.0sat/vB手續(xù)費。
這不僅遠高于當周中位數(shù)(約0.4至1.0sat/vB)達30至75倍，且所有交易皆沒有找零輸出(Change output)，顯示出這是由自動化工具在花費「已竊取」的私鑰，而非用戶自行轉(zhuǎn)移資金。
整個事件橫跨了6個區(qū)塊，但中間有3個區(qū)塊完全沒有掃蕩活動，顯示交易是分批廣播，而非連續(xù)串流。
目前，這些高達七千萬美元的比特幣在幾分鐘內(nèi)便被迅速集中，截至7月31日，資金仍靜止停留在四個主要地址中(包含bc1qq85v2c9…cu9r等)，尚未出現(xiàn)進一步的轉(zhuǎn)移跡象，研究團隊表示將持續(xù)密切監(jiān)控。
漏洞源于弱熵種子，官方急吁轉(zhuǎn)移資金
回顧整起事件的起因，源于Coldcard在部分舊版固件(如2021年3月起發(fā)布的4.0.0/4.0.1等版本)中的隨機數(shù)產(chǎn)生器(RNG)缺陷。
該漏洞導(dǎo)致裝置在生成助記詞種子時，跳過了硬件隨機數(shù)產(chǎn)生器，改用可預(yù)測的軟件方式，使熵值從標準的128bits大幅驟降至40至72bits左右，讓攻擊者得以輕易透過暴力破解推算出私鑰。
對此，制造商Coinkite已緊急發(fā)布更新，并警告所有在受影響期間生成種子的用戶，單純更新固件并無法修復(fù)舊種子，必須盡快將資金遷移至全新生成的安全地址(若當初有加入50次以上的獨立骰子熵或使用強BIP-39密碼則風(fēng)險較低)。Galaxy Research也強烈呼吁，若受影響用戶不盡快行動，這類基于自動化掃描的攻擊隨時可能再次發(fā)生。
到此這篇關(guān)于Galaxy Research：硬件錢包Coldcard爆嚴重漏洞！被黑1082枚比特幣,損失逾7000萬美元的文章就介紹到這了,更多相關(guān)硬件錢包Coldcard嚴重漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
Zilliqa 因 Ledger 應(yīng)用漏洞導(dǎo)致私鑰泄露，暫停原生交易
Zilliqa Ledger 應(yīng)用因 nonce 生成漏洞造成私鑰泄露，已有交易所冷錢包 ZIL 被盜,項目緊急暫停原生 ZIL 交易，EVM 交易不受影響,漏洞補丁無法挽救已暴露私鑰，受影響用戶請…
2026-07-25 -
公鏈Zilliqa發(fā)布緊急安全公告：硬件錢包Ledger重大漏洞,受影響用戶切勿
公鏈Zilliqa官方緊急安全公告，證實其Ledger應(yīng)用程序存在嚴重的非隨機數(shù)生成漏洞,該漏洞會導(dǎo)致原生Zilliqa交易的簽名被輕易破解，若用戶已廣播約5筆以上交易，其私鑰已被視…
2026-07-23 -
Zilliqa Ledger應(yīng)用曝嚴重漏洞，攻擊者可恢復(fù)簽署者私鑰，硬件錢包安全
Zilliqa Ledger應(yīng)用被曝嚴重漏洞，攻擊者可借此恢復(fù)簽名者私鑰，直接威脅用戶資產(chǎn)安全,該漏洞源于應(yīng)用層代碼缺陷，繞過硬件錢包安全隔離機制，使私鑰暴露于網(wǎng)絡(luò)環(huán)境,事件再…
2026-07-22 -
Trezor通過Morpho集成，增加了USDT和USDC的原生收益
Trezor完成與Morpho集成，在旗下客戶端新增USDC、USDT收益服務(wù)，簡化用戶參與DeFi 的門檻,所有存取、領(lǐng)息操作均通過硬件錢包簽名驗證,當下硬件錢包紛紛內(nèi)嵌收益功能，但主…
2026-05-29 -
YZi Labs 出手，幣安七年兩次下注，硬件錢包還是個好生意么？
YZi Labs 宣布投資 OneKey,OneKey 是一家專注于提升加密資產(chǎn)安全性并賦能全球用戶自主管理資產(chǎn)的開源硬件錢包項目, OneKey 成立于 2019 年，目前在中國、日本、韓國、迪拜…
2025-06-24 -
一文了解法國加密貨幣用戶因Ledger硬件錢包遭遇襲擊
本周在巴黎郊區(qū)發(fā)生了最新一起"扳手攻擊"事件，犯罪分子專門針對個人加密貨幣持有者實施了有預(yù)謀的襲擊,更多詳細資訊請看下面正文…
2025-06-23 -
Trezor發(fā)布新硬件錢包和金屬私鑰備份
Trezor是硬件加密貨幣錢包的主要提供商，為慶祝其成立 10 周年，發(fā)布了三款自我托管產(chǎn)品，包括新的 Trezor 錢包、專有的私鑰備份解決方案和純比特幣錢包，一起來看看詳情吧…
2023-10-12 -
減少加密貨幣硬件錢包側(cè)信道攻擊的 5 種策略
這篇文章主要介紹了減少加密貨幣硬件錢包側(cè)信道攻擊的 5 種策略的相關(guān)資料,需要的朋友可以參考下本文詳細內(nèi)容…
2023-08-22
