繁體中文
Coldcard固件漏洞持续发酵，第四波协同盗币攻击出现！462个地址389枚BTC遭遇风险
Galaxy 研究负责人 Alex Thorn 警告说，未经确认的交易可能会给一些 Coldcard 用户带来有限的节省资金机会。
冷卡用户被警告，针对其比特币硬件钱包的新一波协调盗窃事件发生，距离周四第一波攻击仅几天。
在周一的一篇X帖子中，Galaxy研究负责人Alex Thorn指出，过去几小时内有218笔交易影响了462个潜在受害者地址，交易额约为388.9比特币（BTC）。
索恩表示，该活动平均每街区13.8次清扫，约为事故前控制窗口观察到的45倍。大多数转移都是为每位受害者创建了新的目的地，而不是集中到一个集中的收款钱包。
他说，一些资金已经被转入第二跳地址。
“这些很可能是冷卡受害者——他们的形态符合冷卡脆弱的UTXOS，且交易模式的升高让我高度确定他们是另一波攻击，”索恩说。
研究员说，内存池中也有类似的交易等待确认。控制相关密钥的受影响用户可能能够广播冲突交易，收取更高费用，以便在攻击者交易确认前将资金转移到安全钱包。
此举是在披露了一个此前未被发现的Coldcard固件缺陷之后，该漏洞导致受影响设备产生的钱包种子的熵低于预期。最新估计显示，已有超过1100个钱包受到影响，其中9000万美元的比特币被盗。
相关文章：Galaxy Research：硬件钱包Coldcard爆严重漏洞！被黑1082枚比特币,损失逾7000万美元
Coldcard用户现在应该做什么？
可能受影响的用户应确定设备型号和生成当前种子时使用的固件版本。如果种子是在较旧的Coldcard上创建或从其他设备导入，仅当前固件版本是不够的。固件检查和下载应仅通过官方Coinkite渠道进行，不要遵循未经请求的支持账户、社交媒体消息或恢复服务提供的链接。
受影响范围内的用户应安装适用的修复固件并生成全新种子。他们应安全记录新备份，直接在硬件屏幕上验证钱包指纹和接收地址，并在转移剩余余额前发送小额测试交易。将旧助记词恢复到新设备或在固件更新后继续使用它并不能解决漏洞。
该事件也创造了二次欺诈的机会。用户绝不应向任何声称代表Coldcard、Coinkite、Galaxy、交易所、执法机构或恢复公司的人透露种子词、私钥、密码短语、掷骰子序列或钱包备份。合法的支持人员不需要这些秘密来验证固件或解释迁移程序。
多重签名用户应评估有多少受影响的密钥参与花费阈值。如果足够多的易受攻击密钥可以被重建，多重签名保护也可能失败。在不削弱阈值或不必要地暴露钱包脚本的情况下替换密钥可能需要更仔细规划的迁移，特别是对于高价值或机构管理的钱包。
对硬件钱包安全的更广泛影响
该事件并不表明所有硬件钱包或自我托管系统都不安全。它表明钱包安全取决于整个密钥生命周期：熵生成、固件配置、依赖审查、种子备份、交易验证和最终迁移。诸如“气隙”、“离线”、“开源”或“安全元素保护”等标签描述的是个别防御，而不是整个系统的安全性。
开源固件允许独立审查，但不能保证在利用之前发现实现错误。更强的保证需要可重现构建、熵测试、跨库边界的代码审查、确定性测试向量以及在安全随机性不可用时失败关闭的行为。否则，钱包可能继续接收资金并签署有效交易，同时隐藏自种子创建以来就存在的弱点。
核心教训是种子来源。将旧助记词移到更新的硬件上改善了其存储环境，但不会改变其数学安全性。硬件钱包保护私钥的存储和使用方式；它们不能追溯性地使可预测的种子变得不可预测。
以上就是Coldcard固件漏洞持续发酵，第四波协同盗币攻击出现！462个地址389枚BTC遭遇风险的详细内容，更多关于疑似第四波Coldcard盗币攻击的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
Coinbase量子报告：700万枚BTC暴露、含交易所冷钱包
Coinbase最新报告显示，约700万枚比特币面临量子攻击风险，包含多家交易所冷钱包，分为旧地址与地址重用两类,当下已出现 “先收集数据、日后破解” 的攻击行为,平台建议迁…
2026-06-15 -
Strategy财报会议：比特币出售上限调高至50亿美元，为原计划额度4倍
Strategy 在财报电话会议宣布，比特币出售上限上调至 50 亿美元，为原先额度 4 倍，资金将用于储备、股息与股票回购,目前公司 BTC 持仓账面浮亏近 90 亿美元，官方称仅为资…
2026-08-03 -
砸盘预警？贝莱德 IBIT 转移3126枚BTC至Coinbase Prime
链上监测显示，贝莱德 IBIT 分批转出 3126 枚 BTC 至 Coinbase Prime，价值约 2.03 亿美元，引发市场担忧机构抛售,该转账也可能为 ETF 申赎相关资金调度，投资者需持续跟踪…
2026-07-25 -
Coinbase连续50天负溢价：美国资金缺席，本轮BTC行情还能走多远？
2026 年 7 月 Coinbase 比特币溢价指数连 50 天负值，刷新纪录，反映美机构买盘疲软,本轮 BTC 反弹靠亚洲、中东资金与空头回补支撑，上涨质量偏弱，需结合 ETF、CME 持仓等…
2026-07-09 -
比特币BTC万亿市值沉睡,"唤醒者"Hashi测试网正式上线Sui
Hashi测试网在Sui上线，旨在通过多层级安全架构与机构级基础设施，将比特币从被动储值资产转化为可编程、可抵押、可产生收益的链上金融工具，解锁其万亿市值中99.6%的闲置…
2026-07-31 -
Strategy二季度财报：比特币带来83.2亿美元未实现亏损，持续增持BTC并
Strategy 公布 2026 年二季度财报，受比特币价格下跌影响产生 83.2 亿美元未实现亏损，本季度依旧增持 11% 比特币,公司缩减可转换债务、提升美元储备，并出售部分 BTC，保…
2026-07-31 -
Strategy连续四周未购入比特币创两年纪录，Saylor配图引发市场猜测
Strategy 连续四周未买入比特币，创下两年以来最长空档,公司虽持续募资，资金转而增持现金储备，mNAV 跌破 1,Saylor 发布配图引发市场猜测，此前公司还抛售比特币用于支付…
2026-07-27 -
CryptoQuant分析：以太坊相对比特币接近市场底部，但关键见底信号尚未
CryptoQuant 数据显示，以太坊价格低于实现价格，相对比特币估值回落，交易所流出增加、质押量创新高，多项指标显现筑底迹象,不过五大底部指标仅两项达标，明确反转信号缺…
2026-07-24
