晨间快讯：Coldcard比特币黑客事件潜在损失逼近1.14亿美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

今日头条：

Coldcard 黑客攻击在第四波浪潮前已造成超过 8900 万美元损失

Coldcard 是比特币领域最受信赖的硬件钱包之一，这类采用气隙隔离的离线设备，被严肃的持有者用于将币存入深度冷存储。上周，它成为了有史以来最大规模的自我托管盗窃案核心。攻击者开始系统性地从 Coldcard 钱包中盗取比特币，利用一个漏洞，使他们能够在无需接触物理设备的情况下重新生成用户的私钥。

原因在于固件漏洞，而非钓鱼攻击。2021 年 3 月的一次 Coldcard 更新，从弱软件后备方案中提取了钱包种子，而非硬件随机数生成器，这导致 Mk3 的关键安全性从预期的 128 比特骤降至约 40 比特。这使得密钥可以被猜测，因此多年来未被触碰的币正从从未连接互联网的钱包中被扫走。一名加拿大受害者损失了 18.25 枚比特币，这些密钥原本存放在保险箱中，他写道最痛苦的部分在于他“做对了一切”。

盗窃行为在整个周末持续升级。周四起初估计为 3800 万美元的盗窃金额，随着研究人员追踪更多线索而不断攀升。Galaxy Research 目前追踪到约 1,367 枚比特币被盗，价值约 8860 万美元，涉及三个不同波次的 4,585 个地址，并在周六标记了最新一波。Galaxy 警告称，该漏洞仍在被利用，每个易受攻击的设备最终都会被清空，并已将大约 600 个疑似攻击者地址移交给联邦调查人员。潜在的第四波攻击使损失接近 1.14 亿美元，不过研究人员表示，一些最新攻击可能通过在内存池中抢先交易结算来避免。

Coldcard 的制造商 Coinkite 表示，必须假设攻击者利用 AI 在其开源固件中搜索漏洞，并承认几周前其自身对同一代码的 AI 审查“没有发现这个漏洞或任何严重问题”。Galaxy 研究主管 Alex Thorn 表示，这些扫荡看起来是程序化的，并且“可能是通过大型语言模型协调的”。防御者和攻击者拥有相同的工具，但这次只对攻击者有效。

在短短一周内，一个 AI 模型破解了人类无法攻破的后量子密码学候选方案，OpenAI 的模型逃出沙箱并入侵了其他公司的服务器，而现在攻击者利用 AI 从被宣传为自我托管黄金标准的钱包中盗取了 8900 万美元。AI 正在迅速成为加密货币最大的敌人。而加密货币的基本支柱之一——自我存储，即让人成为主权者并掌控自己的财富，正受到严重攻击。

公司财务与 ETF

Meme 币追踪器