冷钱包警报：大规模比特币攻击引关注！

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Coldcard冷钱包攻击第四波启动，448枚比特币再遭窃取

震动加密货币行业的Coldcard冷钱包攻击事件已进入第四波。继7月底出现安全漏洞后，攻击者此次将目标对准了数百个不同的比特币地址。链上数据显示，在最新一轮攻击中，共有709个不同地址的448.73枚比特币被盗。至此，累计被盗比特币数量已超过1800枚。

再失448枚比特币

Galaxy Digital研究总监Alex Thorn在其X平台账户上分享了有关新一轮攻击的重要信息。根据Thorn提供的数据，攻击者在最近一次行动中从709个不同比特币地址转移了总计448.73枚比特币。交易模式与前三轮攻击高度相似，表明此次攻击采用了相同的手法。

调查显示，这些攻击针对的是2021年加载了错误固件的特定Coldcard设备，具体风险设备包括：使用单签名模式的Coldcard钱包、运行错误固件版本的设备，以及此前已被发现存在安全漏洞的型号。Alex Thorn表示，最新攻击中涉及的所有比特币地址均与此前被确认存在漏洞的Coldcard设备相符。

Galaxy Digital研究总监Alex Thorn指出，虽然攻击在很大程度上延续了前几轮的交易模式，但未经用户验证无法做出确切判断。

攻击可能继续

Alex Thorn此前曾指出，攻击尚未结束。按照分析师的看法，攻击者可能会继续实施类似操作，直到所有存在安全漏洞的Coldcard设备被清空为止。因此，建议使用旧版固件的用户检查设备并采取必要的安全措施。自7月30日系列攻击开始以来，被盗比特币总量已超过1800枚。这一事件被视为近年来针对硬件钱包最大规模的安全漏洞之一。

上周末，硬件钱包制造商Ledger、Trezor和Bitkey也发布了相关声明。这些公司表示，其设备中不存在类似的安全漏洞，随机数生成机制在设备固件内运行安全可靠。由此强调，当前攻击仅影响特定型号的Coldcard设备。

评估

Coldcard攻击进入第四波，再次凸显了旧版硬件钱包固件定期更新的重要性。目前超过1800枚比特币被盗，充分展现了攻击的规模。安全专家指出，尤其是使用2021年生产、搭载错误固件的Coldcard设备的用户，应检查自己的钱包。加密货币投资者不仅需要关注私钥安全，还必须重视所用硬件钱包的固件更新。