Alex Thorn警告：第四波针对Coldcard用户的比特币盗窃潮来袭

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Alex Thorn 警告：第四波针对 Coldcard 用户的比特币盗窃潮来袭

Galaxy Digital 研究主管 Alex Thorn 报告称，针对 Coldcard 硬件钱包用户的第四波盗窃潮已显现。Thorn 在一系列帖子中详细说明，在大约两个半小时内，共有 388.93 枚比特币通过 218 笔交易从 462 个受害地址转移至 216 个新创建的地址。此前，因 Coldcard 固件中的随机数生成漏洞，已有超过 1,359.88 枚比特币被盗。

攻击模式与紧迫性

Thorn 指出，部分交易仍处于内存池中，这意味着受影响用户可能仍有时间保护资金。他建议使用替代费用机制来附加更高费用，从而有可能覆盖待处理交易。交易频率飙升至正常水平的约 45 倍，这一事实凸显了情况的紧迫性，强烈表明这是一次有组织的持续攻击。

这些交易涉及的所有未花费交易输出均由存在缺陷的 Coldcard 固件创建，指向系统性漏洞而非孤立用户错误。此次攻击似乎利用了已知问题，该问题在前几波攻击中已导致重大损失。

背景与影响

今年早些时候，Coldcard 用户遭受重创，随机数生成漏洞使攻击者能够泄露私钥，导致超过 1,359.88 枚比特币被盗。作为回应，Coldcard 发布了紧急固件更新，但很快有报告称部分设备在安装后变砖且无法启动，进一步加剧了混乱。

当前这波攻击凸显了硬件钱包用户面临的持续风险，即使是那些依赖以安全性著称设备的用户也不例外。对于受影响者，立即的建议是监控内存池，若交易仍待处理，可考虑使用替代费用机制。然而，更广泛的教训是关注固件补丁更新，并理解任何安全设备的局限性。

为何此事重要

这一事件鲜明地提醒我们，硬件钱包虽然通常安全，但并非无懈可击。Coldcard 的随机数生成缺陷尤其令人担忧，因为它直接破坏了钱包的加密基础。对更广泛的加密货币社区而言，这凸显了严格安全审计和及时固件更新的重要性，同时也引发了关于制造商责任以及产品应安全设计的问题。

结论

Alex Thorn 指出的第四波针对 Coldcard 用户的盗窃潮是一个正在发展的事件，需要受影响者立即关注。交易模式与攻击速度表明，一个老练的对手正在利用已知漏洞。尽管财务损失巨大，但该事件也提醒我们加密货币领域威胁不断演变，需时刻保持警惕。

常见问题

问：如果我是 Coldcard 用户，怀疑资金面临风险，该怎么办？

答：如果你怀疑资金有风险，首先检查内存池中是否有来自你钱包的待处理交易。如果发现未经授权的交易，可以尝试使用替代费用机制提高费用，以覆盖该交易。立即将剩余资金转移到安全钱包，并将固件更新至最新版本，但需注意最近紧急更新带来的问题。

问：如何在未来防范此类盗窃？

答：始终确保硬件钱包固件是最新版本，并通过官方渠道验证更新的真实性。对于大额资金，考虑使用多重签名设置，并定期审查钱包的安全功能。此外，及时了解制造商和社区发布的已知漏洞与安全公告。

问：此次事件后，继续使用 Coldcard 钱包是否安全？

答：虽然 Coldcard 已通过固件更新解决了随机数生成漏洞，但最近的变砖问题表明用户应谨慎行事。建议先用少量资金在钱包上测试更新，如果你担心资产安全，可考虑其他硬件钱包。务必权衡风险，并关注最新的安全动态。