当前位置：首页 > 资讯 > 疑似第四波Coldcard盗币攻击

Coldcard固件漏洞持续发酵，第四波协同盗币攻击出现！462个地址389枚BTC遭遇风险

2026-08-03 10:55:08 | 来源： | 作者：佚名
Galaxy 研究预警，Coldcard 冷卡再现第四波盗币攻击浪潮，本次波及 462 个地址、涉及 388.9 枚比特币,攻击源于固件熵值漏洞，盗币交易频次大幅激增，部分未确认交易用户可通过高手续费冲突交易抢先转移资金避险

Coldcard固件漏洞持续发酵，第四波协同盗币攻击出现！462个地址389枚BTC遭遇风险

Galaxy 研究负责人 Alex Thorn 警告说，未经确认的交易可能会给一些 Coldcard 用户带来有限的节省资金机会。

冷卡用户被警告，针对其比特币硬件钱包的新一波协调盗窃事件发生，距离周四第一波攻击仅几天。

在周一的一篇X帖子中，Galaxy研究负责人Alex Thorn指出，过去几小时内有218笔交易影响了462个潜在受害者地址，交易额约为388.9比特币（BTC）。

‍

索恩表示，该活动平均每街区13.8次清扫，约为事故前控制窗口观察到的45倍。大多数转移都是为每位受害者创建了新的目的地，而不是集中到一个集中的收款钱包。

他说，一些资金已经被转入第二跳地址。

“这些很可能是冷卡受害者——他们的形态符合冷卡脆弱的UTXOS，且交易模式的升高让我高度确定他们是另一波攻击，”索恩说。

研究员说，内存池中也有类似的交易等待确认。控制相关密钥的受影响用户可能能够广播冲突交易，收取更高费用，以便在攻击者交易确认前将资金转移到安全钱包。

此举是在披露了一个此前未被发现的Coldcard固件缺陷之后，该漏洞导致受影响设备产生的钱包种子的熵低于预期。最新估计显示，已有超过1100个钱包受到影响，其中9000万美元的比特币被盗。

相关文章：Galaxy Research：硬件钱包Coldcard爆严重漏洞！被黑1082枚比特币,损失逾7000万美元

Coldcard用户现在应该做什么？

可能受影响的用户应确定设备型号和生成当前种子时使用的固件版本。如果种子是在较旧的Coldcard上创建或从其他设备导入，仅当前固件版本是不够的。固件检查和下载应仅通过官方Coinkite渠道进行，不要遵循未经请求的支持账户、社交媒体消息或恢复服务提供的链接。

受影响范围内的用户应安装适用的修复固件并生成全新种子。他们应安全记录新备份，直接在硬件屏幕上验证钱包指纹和接收地址，并在转移剩余余额前发送小额测试交易。将旧助记词恢复到新设备或在固件更新后继续使用它并不能解决漏洞。

该事件也创造了二次欺诈的机会。用户绝不应向任何声称代表Coldcard、Coinkite、Galaxy、交易所、执法机构或恢复公司的人透露种子词、私钥、密码短语、掷骰子序列或钱包备份。合法的支持人员不需要这些秘密来验证固件或解释迁移程序。

多重签名用户应评估有多少受影响的密钥参与花费阈值。如果足够多的易受攻击密钥可以被重建，多重签名保护也可能失败。在不削弱阈值或不必要地暴露钱包脚本的情况下替换密钥可能需要更仔细规划的迁移，特别是对于高价值或机构管理的钱包。

相关文章：硬件钱包如何保障资产安全？硬件钱包使用指南

对硬件钱包安全的更广泛影响

该事件并不表明所有硬件钱包或自我托管系统都不安全。它表明钱包安全取决于整个密钥生命周期：熵生成、固件配置、依赖审查、种子备份、交易验证和最终迁移。诸如“气隙”、“离线”、“开源”或“安全元素保护”等标签描述的是个别防御，而不是整个系统的安全性。

开源固件允许独立审查，但不能保证在利用之前发现实现错误。更强的保证需要可重现构建、熵测试、跨库边界的代码审查、确定性测试向量以及在安全随机性不可用时失败关闭的行为。否则，钱包可能继续接收资金并签署有效交易，同时隐藏自种子创建以来就存在的弱点。

核心教训是种子来源。将旧助记词移到更新的硬件上改善了其存储环境，但不会改变其数学安全性。硬件钱包保护私钥的存储和使用方式；它们不能追溯性地使可预测的种子变得不可预测。

以上就是Coldcard固件漏洞持续发酵，第四波协同盗币攻击出现！462个地址389枚BTC遭遇风险的详细内容，更多关于疑似第四波Coldcard盗币攻击的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTC   比特币   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科