当前位置：首页 > 资讯 > 多团伙攻击Coldcard损失持续扩大

Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议

2026-08-05 09:29:35 | 来源： | 作者：佚名
Galaxy 披露 Coldcard 漏洞已被至少 15 个攻击者利用，预估损失最高可达 1.3 亿美元,业内热议 2 美元 AI 加固本或阻止攻击，但也有专家质疑 AI 事前发现漏洞的可行性，漏洞根源为私钥生成熵值过低

Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议

Galaxy表示，至少有15个不同的攻击者利用了Coldcard漏洞，据Dragonfly管理合伙人称，仅需2美元的AI硬化本可避免。

据Galaxy Digital研究主管Alex Thorn援引事件后收到的新受害者报告，至少有15名不同的攻击者利用了Coldcard漏洞。

Thorn周二表示，受害者报告帮助公司识别出了新的攻击者，这些攻击本可能未被发现，因为该漏洞的性质不同于针对中心化交易所的黑客攻击。

“由于一名受害者报告被盗不到1个BTC，我们发现了一起新的攻击，从126个地址中盗取了12个BTC，”Thorn在周二的X帖子中写道。

‍

据Galaxy Research称，Coldcard漏洞利用的估计损失已在三波确认的攻击中增长至1亿美元。公司还识别出疑似第四波，比特币（BTC）总损失可能达到约1.3亿美元。

持续的攻击重新点燃了关于冷存储钱包安全性以及用户持有比特币是否更安全的讨论。

相关文章：比特币存储方式有哪些?比特币存储的4种方法(交易所/热钱包/冷钱包/托管)优缺点对比

只需2美元的AI加固，就能阻止该漏洞：蜻蜓合作伙伴

Dragonfly管理合伙人Haseeb Qureshi写道，大约“2美元的AI加固”本可以阻止Coldcard漏洞，并援引社交媒体报道称一些AI模型在不到20分钟内重新发现了导致攻击的漏洞。

库雷希的言论是针对多位社交媒体用户声称克劳德仅用八分钟就能恢复漏洞的回应。他认为这些结果可能被网页搜索污染，并补充说开源AI模型GLM 5.2在关闭网页访问后，能够在20分钟内重新发现该攻击。

然而，加密分析平台Tokenomist的数据负责人Tatsapat Saerejittima告诉Cointelegraph，AI模型不太可能在漏洞公开前独立发现该漏洞。他说：

“声称AI在两分钟内找到了漏洞，这是一位化名Reddit用户，他在漏洞公开后扫描了代码。没有盲测，没有有文献记载的方法，也没有对模型假阳性率的评估。”

相关文章：Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元

私钥设置中出现的漏洞

加密研究公司Castle Labs的联合创始人Francesco表示，AI模型能力的提升大大降低了发现新加密货币漏洞的成本和时间，但他补充说，Coldcard的私钥可能在漏洞中起到了作用。

Coldcard使用了“远低于其他钱包标准的私钥熵（40位）”（12字种子为128位），这是固件漏洞的结果，使工作更简单，“他告诉Cointelegraph。

Francesco曾要求Cointelegraph不要使用他的姓氏，他表示，随着AI模型获得更多能力并在网络安全和漏洞利用领域变得更重要，漏洞发现的成本将持续下降。

以上就是Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议的详细内容，更多关于多团伙攻击Coldcard损失持续扩大的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科