Coldcard黑客攻击损失达1.3亿美元，比特币盗窃案持续扩大

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Coldcard钱包黑客攻击损失达1.3亿美元，比特币被盗案持续扩大

Galaxy Research追踪发现，Coldcard钱包遭黑客攻击，已有1,596枚比特币被盗。疑似第四波攻击可能使损失总额攀升至1.3亿美元。受影响用户被敦促将资金转移至安全钱包。

Galaxy Research估计，此次Coldcard黑客攻击的潜在损失可能高达2,000枚比特币（约合1.3亿美元）。该研究机构确认，在三波攻击及14起较小规模事件中，共有7,300个地址被盗，损失1,596枚比特币。若受害者确认其钱包受到影响，疑似第四波攻击可能使总损失进一步增加。

Coldcard黑客调查追踪多波攻击

Galaxy Research表示，随着调查人员分析与钱包漏洞相关的区块链活动，Coldcard黑客攻击仍在持续。该机构已确认受影响地址的盗窃事实，并与交易所、执法机构及网络安全团队展开合作。

该研究机构称，对疑似第四波攻击是否涉及相同的攻击者模式，其判断具有中等至较高的置信度。但Galaxy指出，在将这些损失计入官方统计之前，仍需直接获得受害者的确认。

此次漏洞影响的是使用特定Coldcard固件版本生成的种子。Coinkite此前已确认Mk3、Mk4、Mk5及Coldcard Q设备存在相关问题。该公司已发布紧急固件更新，并建议用户迁移资金。

Coldcard钱包漏洞导致比特币损失

Coldcard黑客攻击源于种子生成过程中的一个缺陷，该缺陷削弱了钱包的随机性。Coinkite表示，受影响的固件版本在生成种子时，使用了确定性生成器，而非预期的硬件随机源。

Galaxy报告称，约90%被盗的比特币仍未被转移。前三波确认攻击中被盗的比特币均未发生移动，这为调查人员提供了更多时间来监控相关地址。

与此同时，Coinkite建议用户在更新后的设备上创建新种子，并谨慎转移资金。该公司警告称，仅更新固件并不能保护使用有漏洞种子创建的钱包。受影响用户应生成替换钱包，验证接收地址，并在转移剩余余额之前完成小额测试交易。该公司还销毁了有漏洞的库存，并为所有支持的设备发布了修补后的固件版本。