Coldcard固件漏洞持續(xù)發(fā)酵，第四波協(xié)同盜幣攻擊出現(xiàn)！462個(gè)地址389枚BTC遭遇風(fēng)險(xiǎn)
Galaxy 研究負(fù)責(zé)人 Alex Thorn 警告說(shuō)，未經(jīng)確認(rèn)的交易可能會(huì)給一些 Coldcard 用戶帶來(lái)有限的節(jié)省資金機(jī)會(huì)。
冷卡用戶被警告，針對(duì)其比特幣硬件錢包的新一波協(xié)調(diào)盜竊事件發(fā)生，距離周四第一波攻擊僅幾天。
在周一的一篇X帖子中，Galaxy研究負(fù)責(zé)人Alex Thorn指出，過(guò)去幾小時(shí)內(nèi)有218筆交易影響了462個(gè)潛在受害者地址，交易額約為388.9比特幣（BTC）。
索恩表示，該活動(dòng)平均每街區(qū)13.8次清掃，約為事故前控制窗口觀察到的45倍。大多數(shù)轉(zhuǎn)移都是為每位受害者創(chuàng)建了新的目的地，而不是集中到一個(gè)集中的收款錢包。
他說(shuō)，一些資金已經(jīng)被轉(zhuǎn)入第二跳地址。
“這些很可能是冷卡受害者——他們的形態(tài)符合冷卡脆弱的UTXOS，且交易模式的升高讓我高度確定他們是另一波攻擊，”索恩說(shuō)。
研究員說(shuō)，內(nèi)存池中也有類似的交易等待確認(rèn)?？刂葡嚓P(guān)密鑰的受影響用戶可能能夠廣播沖突交易，收取更高費(fèi)用，以便在攻擊者交易確認(rèn)前將資金轉(zhuǎn)移到安全錢包。
此舉是在披露了一個(gè)此前未被發(fā)現(xiàn)的Coldcard固件缺陷之后，該漏洞導(dǎo)致受影響設(shè)備產(chǎn)生的錢包種子的熵低于預(yù)期。最新估計(jì)顯示，已有超過(guò)1100個(gè)錢包受到影響，其中9000萬(wàn)美元的比特幣被盜。
相關(guān)文章：Galaxy Research：硬件錢包Coldcard爆嚴(yán)重漏洞！被黑1082枚比特幣,損失逾7000萬(wàn)美元
Coldcard用戶現(xiàn)在應(yīng)該做什么？
可能受影響的用戶應(yīng)確定設(shè)備型號(hào)和生成當(dāng)前種子時(shí)使用的固件版本。如果種子是在較舊的Coldcard上創(chuàng)建或從其他設(shè)備導(dǎo)入，僅當(dāng)前固件版本是不夠的。固件檢查和下載應(yīng)僅通過(guò)官方Coinkite渠道進(jìn)行，不要遵循未經(jīng)請(qǐng)求的支持賬戶、社交媒體消息或恢復(fù)服務(wù)提供的鏈接。
受影響范圍內(nèi)的用戶應(yīng)安裝適用的修復(fù)固件并生成全新種子。他們應(yīng)安全記錄新備份，直接在硬件屏幕上驗(yàn)證錢包指紋和接收地址，并在轉(zhuǎn)移剩余余額前發(fā)送小額測(cè)試交易。將舊助記詞恢復(fù)到新設(shè)備或在固件更新后繼續(xù)使用它并不能解決漏洞。
該事件也創(chuàng)造了二次欺詐的機(jī)會(huì)。用戶絕不應(yīng)向任何聲稱代表Coldcard、Coinkite、Galaxy、交易所、執(zhí)法機(jī)構(gòu)或恢復(fù)公司的人透露種子詞、私鑰、密碼短語(yǔ)、擲骰子序列或錢包備份。合法的支持人員不需要這些秘密來(lái)驗(yàn)證固件或解釋遷移程序。
多重簽名用戶應(yīng)評(píng)估有多少受影響的密鑰參與花費(fèi)閾值。如果足夠多的易受攻擊密鑰可以被重建，多重簽名保護(hù)也可能失敗。在不削弱閾值或不必要地暴露錢包腳本的情況下替換密鑰可能需要更仔細(xì)規(guī)劃的遷移，特別是對(duì)于高價(jià)值或機(jī)構(gòu)管理的錢包。
相關(guān)文章：硬件錢包如何保障資產(chǎn)安全？硬件錢包使用指南
對(duì)硬件錢包安全的更廣泛影響
該事件并不表明所有硬件錢包或自我托管系統(tǒng)都不安全。它表明錢包安全取決于整個(gè)密鑰生命周期：熵生成、固件配置、依賴審查、種子備份、交易驗(yàn)證和最終遷移。諸如“氣隙”、“離線”、“開源”或“安全元素保護(hù)”等標(biāo)簽描述的是個(gè)別防御，而不是整個(gè)系統(tǒng)的安全性。
開源固件允許獨(dú)立審查，但不能保證在利用之前發(fā)現(xiàn)實(shí)現(xiàn)錯(cuò)誤。更強(qiáng)的保證需要可重現(xiàn)構(gòu)建、熵測(cè)試、跨庫(kù)邊界的代碼審查、確定性測(cè)試向量以及在安全隨機(jī)性不可用時(shí)失敗關(guān)閉的行為。否則，錢包可能繼續(xù)接收資金并簽署有效交易，同時(shí)隱藏自種子創(chuàng)建以來(lái)就存在的弱點(diǎn)。
核心教訓(xùn)是種子來(lái)源。將舊助記詞移到更新的硬件上改善了其存儲(chǔ)環(huán)境，但不會(huì)改變其數(shù)學(xué)安全性。硬件錢包保護(hù)私鑰的存儲(chǔ)和使用方式；它們不能追溯性地使可預(yù)測(cè)的種子變得不可預(yù)測(cè)。
以上就是Coldcard固件漏洞持續(xù)發(fā)酵，第四波協(xié)同盜幣攻擊出現(xiàn)！462個(gè)地址389枚BTC遭遇風(fēng)險(xiǎn)的詳細(xì)內(nèi)容，更多關(guān)于疑似第四波Coldcard盜幣攻擊的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Coinbase量子報(bào)告：700萬(wàn)枚BTC暴露、含交易所冷錢包
Coinbase最新報(bào)告顯示，約700萬(wàn)枚比特幣面臨量子攻擊風(fēng)險(xiǎn)，包含多家交易所冷錢包，分為舊地址與地址重用兩類,當(dāng)下已出現(xiàn) “先收集數(shù)據(jù)、日后破解” 的攻擊行為,平臺(tái)建議遷…
2026-06-15 -
Strategy財(cái)報(bào)會(huì)議：比特幣出售上限調(diào)高至50億美元，為原計(jì)劃額度4倍
Strategy 在財(cái)報(bào)電話會(huì)議宣布，比特幣出售上限上調(diào)至 50 億美元，為原先額度 4 倍，資金將用于儲(chǔ)備、股息與股票回購(gòu),目前公司 BTC 持倉(cāng)賬面浮虧近 90 億美元，官方稱僅為資…
2026-08-03 -
砸盤預(yù)警？貝萊德 IBIT 轉(zhuǎn)移3126枚BTC至Coinbase Prime
鏈上監(jiān)測(cè)顯示，貝萊德 IBIT 分批轉(zhuǎn)出 3126 枚 BTC 至 Coinbase Prime，價(jià)值約 2.03 億美元，引發(fā)市場(chǎng)擔(dān)憂機(jī)構(gòu)拋售,該轉(zhuǎn)賬也可能為 ETF 申贖相關(guān)資金調(diào)度，投資者需持續(xù)跟蹤…
2026-07-25 -
Coinbase連續(xù)50天負(fù)溢價(jià)：美國(guó)資金缺席，本輪BTC行情還能走多遠(yuǎn)？
2026 年 7 月 Coinbase 比特幣溢價(jià)指數(shù)連 50 天負(fù)值，刷新紀(jì)錄，反映美機(jī)構(gòu)買盤疲軟,本輪 BTC 反彈靠亞洲、中東資金與空頭回補(bǔ)支撐，上漲質(zhì)量偏弱，需結(jié)合 ETF、CME 持倉(cāng)等…
2026-07-09 -
比特幣BTC萬(wàn)億市值沉睡,"喚醒者"Hashi測(cè)試網(wǎng)正式上線Sui
Hashi測(cè)試網(wǎng)在Sui上線，旨在通過(guò)多層級(jí)安全架構(gòu)與機(jī)構(gòu)級(jí)基礎(chǔ)設(shè)施，將比特幣從被動(dòng)儲(chǔ)值資產(chǎn)轉(zhuǎn)化為可編程、可抵押、可產(chǎn)生收益的鏈上金融工具，解鎖其萬(wàn)億市值中99.6%的閑置…
2026-07-31 -
Strategy二季度財(cái)報(bào)：比特幣帶來(lái)83.2億美元未實(shí)現(xiàn)虧損，持續(xù)增持BTC并
Strategy 公布 2026 年二季度財(cái)報(bào)，受比特幣價(jià)格下跌影響產(chǎn)生 83.2 億美元未實(shí)現(xiàn)虧損，本季度依舊增持 11% 比特幣,公司縮減可轉(zhuǎn)換債務(wù)、提升美元儲(chǔ)備，并出售部分 BTC，?！?/p> 2026-07-31
-
Strategy連續(xù)四周未購(gòu)入比特幣創(chuàng)兩年紀(jì)錄，Saylor配圖引發(fā)市場(chǎng)猜測(cè)
Strategy 連續(xù)四周未買入比特幣，創(chuàng)下兩年以來(lái)最長(zhǎng)空檔,公司雖持續(xù)募資，資金轉(zhuǎn)而增持現(xiàn)金儲(chǔ)備，mNAV 跌破 1,Saylor 發(fā)布配圖引發(fā)市場(chǎng)猜測(cè)，此前公司還拋售比特幣用于支付…
2026-07-27 -
CryptoQuant分析：以太坊相對(duì)比特幣接近市場(chǎng)底部，但關(guān)鍵見底信號(hào)尚未
CryptoQuant 數(shù)據(jù)顯示，以太坊價(jià)格低于實(shí)現(xiàn)價(jià)格，相對(duì)比特幣估值回落，交易所流出增加、質(zhì)押量創(chuàng)新高，多項(xiàng)指標(biāo)顯現(xiàn)筑底跡象,不過(guò)五大底部指標(biāo)僅兩項(xiàng)達(dá)標(biāo)，明確反轉(zhuǎn)信號(hào)缺…
2026-07-24
