当前位置：首页 > 比特币 > Coldcard比特币盗损经Galaxy分析升至70

Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元

2026-08-01 19:27:47 | 来源：本站整理 | 作者：佚名
Coldcard硬件钱包因固件随机数漏洞致约594枚比特币被盗，初估损失3800万美元,经Galaxy Digital深入链上分析，综合关联钱包风险敞口与潜在后续攻击，亏损预估升至7000万美元，暴露冷存储安全重大隐患,

Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元

加拿大硬件钱包制造商Coinkite旗下Coldcard系列设备爆发严重安全危机，约500个钱包在短短25分钟内遭攻击，594枚比特币（约3800万美元）被洗劫一空。随后，加密货币机构Galaxy Digital介入深度分析，综合链上追踪、关联交易排查及漏洞影响范围评估后，将总亏损估计大幅上调至7000万美元，几乎翻倍。这一事件不仅重创硬件钱包行业信誉，更将冷存储安全推向风口浪尖。

‍

‌漏洞根源：随机数生成器被"偷梁换柱"。‌ 据Block公司比特币工程与安全团队调查披露，漏洞源于Coldcard Mk3设备固件4.0.1至5.0.3版本的构建配置错误——设备在生成钱包种子时跳过了硬件随机数生成器，转而使用基于芯片序列号和时钟寄存器的弱软件随机数替代方案。这些数据并非秘密，攻击者可轻易获取或推算。该问题最早可追溯至2021年3月1日的一次代码提交，并随当月发布的固件4.0.0版本扩散。受影响钱包均为单签名地址，持有量超过0.15枚比特币，生成时间横跨2021至2026年，与漏洞存在周期高度吻合。Coinkite紧急敦促用户转移资金，并确认Mk4、Q及Mk5暂不受影响。

‌AI成为黑客"利刃"。‌ 安全专家Wizardsardine首席执行官Kevin Loaec提出假设：攻击者可能利用AI生成的脚本暴 力 破 解受影响钱包，精准扫描有限范围的BIP-84衍生路径，这解释了为何攻击集中于本地SegWit地址、部分钱包仅被部分耗尽。Loaec警告，若攻击者扩大扫描范围，其他地址类型资金同样面临风险。Coinkite亦承认该漏洞系AI辅助发现，引发行业对人工智能赋能网络攻击的深层忧虑。

‌Galaxy分析揭示更大损失面。‌ 初始统计约3800万美元损失仅涵盖已确认被盗的594枚比特币。Galaxy Digital在后续分析中发现，除直接被盗资金外，还涉及冷钱包纸钱包私钥、种子拆分掩码、设备克隆密钥及Key Teleport传输功能等关联安全隐患，部分"未完全耗尽"的钱包可能仍遭后续攻击。综合链上资金流向与潜在风险敞口，总亏损预估飙升至7000万美元。这一数字也包括因市场恐慌导致的间接抛压损失。

‌行业警钟长鸣。‌ 此次事件暴露了硬件钱包在固件更新管理与随机数生成环节的致命短板。专家呼吁用户在未受影响设备上重新生成种子、验证备份并发送小额测试交易后再转移资金。Galaxy Digital的深度分析则为行业提供了更全面的风险评估框架，提醒整个加密生态：冷存储并非绝对安全，技术审计与实时监控缺一不可。

加密投资公司Galaxy Digital的研究部门Galaxy Research识别出1196个与冷卡钱包事件相关的地址，该事件导致交易时损失了1082.65比特币，价值约7020万美元。

Galaxy Research追踪了比特币在7月30日凌晨1：10至1：51 UTC间的走势，时间为960,183至960,191区块，这比Coldcard发布首份安全公告早约30小时，X文章于周五发布。

AnchorWatch首席执行官兼联合创始人Rob Hamilton对冷卡事件的初步分析估计，在三个区块内，594.48枚比特币，价值约3800万美元，共转移了500笔交易。

Coldcard比特币盗损经Galaxy分析升至7000万

Galaxy Research随后表示，这些被识别的交易存在一个模式，包括每虚拟字节支付30个satoshis的费用，且没有找零输出。公司表示，初始攻击活动可以通过该模式在链上识别，但指出未来针对Coldcard生成地址的攻击可能不会沿用相同的指纹。

Coinkite联合创始人Rodolfo Novak周五在X帖子中表示，公司对固件漏洞负责，并正在努力查明问题的全部范围。

Novak表示，Coinkite发布了热修复，移除了软件备份路径，但警告该更新无法保护在易受攻击固件上生成的种子。他建议在易受攻击固件上生成种子的用户将资金转移到新的种子。

以上就是Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元的详细内容，更多关于Coldcard比特币盗损经Galaxy分析升至7000万的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTC   比特币  

你可能感兴趣的文章

币圈快讯

  • 宇树科技股价重回700元本月累计涨幅超56%

    2026-10-26 13:47
    10月26日，宇树科技股价重回700元，本月累计涨幅超56%，总市值突破2850亿元。(金十)

  • 链上BTC多头巨鲸追加215万美元保证金并逆势加仓现浮亏87.8万美元

    2026-10-26 13:28
    10月26日，据链上数据分析师@ai_9684xtpa监测，Hyperliquid平台BTC持仓规模排名前四的多头（地址0xf08…9e39e）于今日追加215万美元保证金，并在价格下跌后逆势加仓。据悉，该地址于10月23日以30倍杠杆开启BTC多单，今日再度增持302.5枚。目前总持仓795.02枚BTC（约合6365万美元），平均开仓价81,168.6美元，浮亏约87.8万美元。与此同时，该地址还持有ZEC多单4717枚（约合567万美元），开仓价为1,195.7美元。

  • 沙特、土耳其、巴基斯坦高级官员将访伊拟讨论西亚安全机制

    2026-10-26 13:06
    10月26日，据伊朗塔斯尼姆通讯社报道，伊朗最高国家安全委员会副秘书巴盖里表示，沙特国防大臣哈立德·本·萨勒曼、巴基斯坦陆军司令阿西姆·穆尼尔以及土耳其国家情报局局长易卜拉欣·卡伦将访问德黑兰，并出席联合会议。巴盖里透露，穆尼尔此前在与伊朗最高国家安全委员会秘书穆赫辛·雷扎伊会晤时，曾告知沙特、土耳其和巴基斯坦高级官员已决定访问德黑兰，与伊朗最高国家安全委员会秘书举行会谈，并召开联合会议。巴盖里表示，沙特、土耳其和巴基斯坦可以与伊朗一道，借鉴伊朗在其所称的“第三次强加战争”期间积累的国家安全建设经验，共同推动建立由地区国家自主主导的西亚安全机制。(金十)

  • 某以太坊远古鲸鱼沉寂11年后转出5000枚ETH其中1500枚已转入CEX

    2026-10-26 12:56
    10月26日，据链上分析师余烬监测，远古鲸鱼在2015年以0.311美元的价格ICO认购10万枚ETH，价值3.1万美元。半年后(2016年)以5.47美元的价格卖出了5万枚ETH(27.4万美元)，盈利17倍。另外5万枚ETH一直拿到了11年后的今天才开始动：2小时转出了5,000枚ETH，其中1,500枚(345万美元)已经进入了CEX。

  • 部分BloomTrading用户集体被盗共计95万美元官方称已着手调查

    2026-10-26 12:38
    10月26日，跨链交易自动化工具BloomTrading的用户或出现批量被盗情况，约95.4万美元资金已被转移至疑似盗币地址。黑客从其一个盗币钱包中盗取了49名受害者的9,408枚SOL，最终数字可能远高于此。单笔最大被盗金额达1,636枚SOL（约16.6万美元）。建议用户立即断开连接，并将资金转移到新的钱包。对此，BloomTrading官方表示，其团队目前正在调查此问题，其他钱包仍然安全。出于高度谨慎，将暂时停用部分服务，并正在努力尽快恢复。
    • 查看更多

最新资讯

更多

区块链百科