当前位置：首页 > 资讯 > 多团伙攻击Coldcard损失持续扩大

Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议

2026-08-05 09:29:35 | 来源： | 作者：佚名
Galaxy 披露 Coldcard 漏洞已被至少 15 个攻击者利用，预估损失最高可达 1.3 亿美元,业内热议 2 美元 AI 加固本或阻止攻击，但也有专家质疑 AI 事前发现漏洞的可行性，漏洞根源为私钥生成熵值过低

Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议

Galaxy表示，至少有15个不同的攻击者利用了Coldcard漏洞，据Dragonfly管理合伙人称，仅需2美元的AI硬化本可避免。

据Galaxy Digital研究主管Alex Thorn援引事件后收到的新受害者报告，至少有15名不同的攻击者利用了Coldcard漏洞。

Thorn周二表示，受害者报告帮助公司识别出了新的攻击者，这些攻击本可能未被发现，因为该漏洞的性质不同于针对中心化交易所的黑客攻击。

“由于一名受害者报告被盗不到1个BTC，我们发现了一起新的攻击，从126个地址中盗取了12个BTC，”Thorn在周二的X帖子中写道。

‍

据Galaxy Research称，Coldcard漏洞利用的估计损失已在三波确认的攻击中增长至1亿美元。公司还识别出疑似第四波，比特币（BTC）总损失可能达到约1.3亿美元。

持续的攻击重新点燃了关于冷存储钱包安全性以及用户持有比特币是否更安全的讨论。

相关文章：比特币存储方式有哪些?比特币存储的4种方法(交易所/热钱包/冷钱包/托管)优缺点对比

只需2美元的AI加固，就能阻止该漏洞：蜻蜓合作伙伴

Dragonfly管理合伙人Haseeb Qureshi写道，大约“2美元的AI加固”本可以阻止Coldcard漏洞，并援引社交媒体报道称一些AI模型在不到20分钟内重新发现了导致攻击的漏洞。

库雷希的言论是针对多位社交媒体用户声称克劳德仅用八分钟就能恢复漏洞的回应。他认为这些结果可能被网页搜索污染，并补充说开源AI模型GLM 5.2在关闭网页访问后，能够在20分钟内重新发现该攻击。

然而，加密分析平台Tokenomist的数据负责人Tatsapat Saerejittima告诉Cointelegraph，AI模型不太可能在漏洞公开前独立发现该漏洞。他说：

“声称AI在两分钟内找到了漏洞，这是一位化名Reddit用户，他在漏洞公开后扫描了代码。没有盲测，没有有文献记载的方法，也没有对模型假阳性率的评估。”

相关文章：Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元

私钥设置中出现的漏洞

加密研究公司Castle Labs的联合创始人Francesco表示，AI模型能力的提升大大降低了发现新加密货币漏洞的成本和时间，但他补充说，Coldcard的私钥可能在漏洞中起到了作用。

Coldcard使用了“远低于其他钱包标准的私钥熵（40位）”（12字种子为128位），这是固件漏洞的结果，使工作更简单，“他告诉Cointelegraph。

Francesco曾要求Cointelegraph不要使用他的姓氏，他表示，随着AI模型获得更多能力并在网络安全和漏洞利用领域变得更重要，漏洞发现的成本将持续下降。

以上就是Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议的详细内容，更多关于多团伙攻击Coldcard损失持续扩大的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • 据阿拉比亚电视台：也门政府军在马里卜击落第二架胡塞武装无人机

    2026-08-16 02:54
    据阿拉比亚电视台：也门政府军在马里卜击落第二架胡塞武装无人机。

  • 美国推动成为全球加密资本的三大要素

    2026-08-16 02:49
    Noah CEO Shah Ramezani表示，美国推动成为"全球加密资本"的计划包括三个部分：首先，天才法案定义了什么是安全的稳定币其次，清晰法案决定由SEC还是CFTC监管加密最后，税收规则将排在最后。Ramezani指出，美国在过去三年中已完全逆转，之前"他们做了一切来阻止这一切"。

  • MichaelSaylor：比特币是数字化的货币能量

    2026-08-16 02:47
    8月16日，Strategy创始人MichaelSaylor表示，要了解比特币，首先要了解货币。货币是一种能量。比特币是数字化的货币能量。

  • CBOE申请SEC批准首个3倍杠杆比特币和以太坊ETF

    2026-08-16 02:32
    CBOE BZX交易所已向美国证券交易委员会（SEC）提交申请，计划上市首个3倍杠杆比特币和以太坊交易所交易基金（ETF）。这些产品旨在在扣除费用和支出之前，追求其参考资产每日表现的三倍回报。该提案还涵盖黄金、白银、原油和天然气等商品。每个基金将追求与其指定基准相关的3倍每日目标，并主要使用在CME交易的第一和第二个月期货合约。值得注意的是，这些产品不会持有实物比特币、以太坊、黄金、白银、原油或天然气，而是主要持有基准期货合约及用于保证金或抵押的现金及现金等价物。

  • 工厂重新开业回归工作可能暂停养老金

    2026-08-16 02:21
    工厂重新开业并召回员工，回归工作可能在社保触及一美元之前暂停养老金支付。如果工作符合计划规则下的"不合格就业"定义，养老金支付可能会完全暂停。2026年，低于完全退休年龄（FRA）的员工在收入超过24,480美元时，社保将按每超出限额的2美元扣除1美元的福利。工人应在接受召回前请求计划管理员的书面确认，因为总工资并不反映实际现金流。许多金融专业人士是销售人员，收入取决于他们推动的产品，而不是你是否变得更富有。受托人则相反，SEC法律要求他们将你的利益放在首位。
    • 查看更多

最新资讯

更多

区块链百科