当前位置：首页 > 资讯 > 硬件钱包Coldcard严重漏洞

Galaxy Research：硬件钱包Coldcard爆严重漏洞！被黑1082枚比特币,损失逾7000万美元

2026-08-02 10:19:47 | 来源： | 作者：佚名
硬件钱包制造商Coinkite旗下的Coldcard产品爆出严重漏洞，导致大量用户资金遭窃,据Galaxy Research于31日发布的最新链上分析报告指出，黑客在短短41分钟内清空了1,196个地址，共计窃走1,082.65枚比特币（价值约7,020万美元）,下文将为大家详细介绍

Galaxy Research：硬件钱包Coldcard爆严重漏洞！被黑1082枚比特币,损失逾7000万美元

知名硬件钱包Coldcard爆出重大安全危机，一场针对旧版固件漏洞的黑客攻击正席卷比特币社群。

北京时间7月31日，研究机构Galaxy Research根据Block工程师率先发现的模式，发布了一份详尽的链上资金追踪报告，揭露了这起黑客攻击的惊人规模与作案细节。

41分钟清空千个钱包，损失达7,020万美元

根据Galaxy Research的分析，这波毁灭性的攻击集中发生在2026年7月30日(UTC时间01:10至01:51)，短短约41分钟内横跨了6个区块。

黑客成功清空了高达1,196个地址，总计盗走1,082.65枚比特币(BTC)，折合价值约7,020万美元。令人震惊的是，这波大规模扫荡比Coldcard官方发布安全警告的时间，足足早了约30个小时。

报告指出，受害的地址主要为原生隔离见证(Native SegWit，BIP-84)，共计1,183个。从损失分布来看，虽然大多数被清空的地址余额小于1枚BTC，但资金价值高度集中在持有1至50枚BTC的地址中，这完全符合个人自管资金(Self-custody)的特征，而非大型机构或交易所的持仓。

自动化攻击特征：固定30sat/vB手续费

为了将这次黑客攻击与正常的交易所资金归集区分开来，Galaxy Research指出了一个最关键的「特征签名」：手续费。

黑客在每一笔扫荡交易中，都硬编码(Hardcoded)支付了完全相同的30.0sat/vB手续费。

这不仅远高于当周中位数(约0.4至1.0sat/vB)达30至75倍，且所有交易皆没有找零输出(Change output)，显示出这是由自动化工具在花费「已窃取」的私钥，而非用户自行转移资金。

整个事件横跨了6个区块，但中间有3个区块完全没有扫荡活动，显示交易是分批广播，而非连续串流。

目前，这些高达七千万美元的比特币在几分钟内便被迅速集中，截至7月31日，资金仍静止停留在四个主要地址中(包含bc1qq85v2c9…cu9r等)，尚未出现进一步的转移迹象，研究团队表示将持续密切监控。

漏洞源于弱熵种子，官方急吁转移资金

回顾整起事件的起因，源于Coldcard在部分旧版固件(如2021年3月起发布的4.0.0/4.0.1等版本)中的随机数产生器(RNG)缺陷。

该漏洞导致装置在生成助记词种子时，跳过了硬件随机数产生器，改用可预测的软件方式，使熵值从标准的128bits大幅骤降至40至72bits左右，让攻击者得以轻易透过暴力破解推算出私钥。

对此，制造商Coinkite已紧急发布更新，并警告所有在受影响期间生成种子的用户，单纯更新固件并无法修复旧种子，必须尽快将资金迁移至全新生成的安全地址(若当初有加入50次以上的独立骰子熵或使用强BIP-39密码则风险较低)。Galaxy Research也强烈呼吁，若受影响用户不尽快行动，这类基于自动化扫描的攻击随时可能再次发生。

到此这篇关于Galaxy Research：硬件钱包Coldcard爆严重漏洞！被黑1082枚比特币,损失逾7000万美元的文章就介绍到这了,更多相关硬件钱包Coldcard严重漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Coldcard   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科