当前位置：首页 > 资讯 > 多团伙攻击Coldcard损失持续扩大

Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议

2026-08-05 09:29:35 | 来源： | 作者：佚名
Galaxy 披露 Coldcard 漏洞已被至少 15 个攻击者利用，预估损失最高可达 1.3 亿美元,业内热议 2 美元 AI 加固本或阻止攻击，但也有专家质疑 AI 事前发现漏洞的可行性，漏洞根源为私钥生成熵值过低

Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议

Galaxy表示，至少有15个不同的攻击者利用了Coldcard漏洞，据Dragonfly管理合伙人称，仅需2美元的AI硬化本可避免。

据Galaxy Digital研究主管Alex Thorn援引事件后收到的新受害者报告，至少有15名不同的攻击者利用了Coldcard漏洞。

Thorn周二表示，受害者报告帮助公司识别出了新的攻击者，这些攻击本可能未被发现，因为该漏洞的性质不同于针对中心化交易所的黑客攻击。

“由于一名受害者报告被盗不到1个BTC，我们发现了一起新的攻击，从126个地址中盗取了12个BTC，”Thorn在周二的X帖子中写道。

‍

据Galaxy Research称，Coldcard漏洞利用的估计损失已在三波确认的攻击中增长至1亿美元。公司还识别出疑似第四波，比特币（BTC）总损失可能达到约1.3亿美元。

持续的攻击重新点燃了关于冷存储钱包安全性以及用户持有比特币是否更安全的讨论。

相关文章：比特币存储方式有哪些?比特币存储的4种方法(交易所/热钱包/冷钱包/托管)优缺点对比

只需2美元的AI加固，就能阻止该漏洞：蜻蜓合作伙伴

Dragonfly管理合伙人Haseeb Qureshi写道，大约“2美元的AI加固”本可以阻止Coldcard漏洞，并援引社交媒体报道称一些AI模型在不到20分钟内重新发现了导致攻击的漏洞。

库雷希的言论是针对多位社交媒体用户声称克劳德仅用八分钟就能恢复漏洞的回应。他认为这些结果可能被网页搜索污染，并补充说开源AI模型GLM 5.2在关闭网页访问后，能够在20分钟内重新发现该攻击。

然而，加密分析平台Tokenomist的数据负责人Tatsapat Saerejittima告诉Cointelegraph，AI模型不太可能在漏洞公开前独立发现该漏洞。他说：

“声称AI在两分钟内找到了漏洞，这是一位化名Reddit用户，他在漏洞公开后扫描了代码。没有盲测，没有有文献记载的方法，也没有对模型假阳性率的评估。”

相关文章：Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元

私钥设置中出现的漏洞

加密研究公司Castle Labs的联合创始人Francesco表示，AI模型能力的提升大大降低了发现新加密货币漏洞的成本和时间，但他补充说，Coldcard的私钥可能在漏洞中起到了作用。

Coldcard使用了“远低于其他钱包标准的私钥熵（40位）”（12字种子为128位），这是固件漏洞的结果，使工作更简单，“他告诉Cointelegraph。

Francesco曾要求Cointelegraph不要使用他的姓氏，他表示，随着AI模型获得更多能力并在网络安全和漏洞利用领域变得更重要，漏洞发现的成本将持续下降。

以上就是Coldcard硬件钱包漏洞损失或达1.3亿美元，15个攻击者作案，AI查漏洞引发行业争议的详细内容，更多关于多团伙攻击Coldcard损失持续扩大的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • Binance：已完成约90%受影响资产回填并完成新一轮储备金证明快照

    2026-10-31 23:14
    10月31日，据官方公告，Binance表示被盗资产补足比例已由此前约80%提升至90%。公司此前已预留超过63.4亿美元自有资金，用于承担此次安全事件造成的损失。目前，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。补足资金来源包括部分SAFU用户资产安全基金、部分合约保险基金及公司自有资金，合约保险基金的剩余余额按监管要求保留。尚未补足的约10%资产均为上述10种代币之外的其他代币，由于流动性相对较低，购入所需数量可能需要更长时间。Binance正通过市场及OTC渠道继续补购。新一轮储备证明（PoR）快照已于北京时间10月31日08:00完成，相关数据已更新至官网。Binance表示，零知识证明生成预计需要40至50小时，完整证明预计于11月3日（UTC）提供。上述10种代币的持有者届时可自行验证，其资产是否至少获得1:1的足额储备支持。Binance重申，将全额承担此次被盗造成的财务损失，而非由用户承担。提现服务恢复工作正按计划推进，预计于11月1日恢复，具体安排确认后将另行公布。

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)

  • DeepSeek发布新的Agent架构

    2026-10-31 23:02
    10月31日晚，DeepSeekHarness团队发表技术文章《Super-agent设计探索：迈向更自主的Agent系统》。DeepSeek表示，模型能力提升催生了新的应用形态，近期个人助手（PersonalAgent）开始集中涌现。然而，现有主流Agent设计还难以在多任务和团队协作的规模上支撑这一模式，Agent的工作模式仍然以单一Session为基本单位，不同Session之间彼此独立。在这种设计下，单任务的上限取决于模型能力，多任务的上限取决于人的注意力。通过双层架构、事件驱动、异步多信道交互、存算分离与外部Watchdog等思路，DeepSeek团队突破了这些限制，系统在底层接管了繁琐的会话管理与上下文同步，使人类得以从具体的执行细节进一步上移到更高层的决策与验收。DeepSeek把这种Agent形态及其系统架构称为Super-agent，文章提到，目前，基于这套思路构建的内部Super-agent实例已经在持续运行，日常参与问题复现与修复、代码审查响应与DeepSeekHarness自身的迭代。

  • 英伟达披露下一代CPO技术原型样品已就位

    2026-10-31 22:31
    英伟达近日在SEMICONWest2026上公开展示了下一代共封装光学（CPO）技术，名为OOI（Optics‑on‑Interposer，中介层上集成光学）。不同于现有CPO方案，OOI选择拿下有机封装基板，将光引擎直接集成到承载GPU的硅中介层之上，把光电转换环节进一步向芯片内核靠拢，为下一代超大规模AI集群提供全新互联思路。据英伟达研究院首席研究科学家尼古拉•内多维奇（NikolaNedovic）介绍，该方案以更大面积的中介层取代现行有机封装基板，目前英伟达已拿到原型样品。

  • 慢雾：zkLink遭攻击损失约78.3万美元涉及瞬态存储漏洞

    2026-10-31 22:01
    10月31日，据慢雾安全团队分析，跨链协议zkLink于10月29日遭攻击，损失约78.3万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成12次提款，包括1次ETH提款和11次ERC-20代币提款。分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。
    • 查看更多

最新资讯

更多

区块链百科