该推文已被作者删除。
但我们已保存所有内容 🙂。
研究人员发现了第四波针对使用存在漏洞固件版本创建的 Coldcard 钱包的比特币盗窃事件。如果最新攻击得逞，超过 5,200 个钱包地址的总损失可能达到 1,816 枚比特币（约合 1.14 亿美元）。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
此次持续的攻击由 Galaxy Research 研究主管 Alex Thorn 报告。据他介绍，攻击者正在利用可替换手续费（RBF）机制，该机制允许用手续费更高的交易替换尚未确认的比特币交易。
在 X 上查看帖子 加载中...
这意味着用户如果在内存池（即未确认交易队列）中发现自己的交易，仍有机会通过广播一笔手续费更高的替代交易，将资金转移到安全地址。
自 7 月下旬以来攻击持续进行
第一波盗窃于 7 月 30 日开始，攻击者在短短 41 分钟内从 1,196 个地址盗走了 1,083 枚比特币。随后又发生了两波攻击，已确认的损失增加到 1,367 枚比特币，涉及 4,585 个受影响地址。
据 Thorn 称，如果正在进行的第四波攻击得手，被盗资金总额可能上升至约 1,816 枚比特币。
在 X 上查看帖子 加载中...
该研究人员指出，他尚未收到受影响用户的确认，结论完全基于区块链分析。他表示，决定尽早提醒钱包 持有者，以便在部分交易尚未确认时采取措施。
漏洞固件是罪魁祸首
问题源于 2021 年 3 月发布的某个固件版本。
该固件在生成助记词时，并未依赖设备的硬件随机数生成器，而是采用了可预测的软件算法，使攻击者能够事后重建受影响的钱包私钥。
钱包制造商 Coinkite 已为所有受影响设备发布了更新固件。公司敦促使用漏洞版本生成助记词的用户，立即将资金转移到新创建的钱包中。
据 Thorn 称，前三波攻击并未影响多重签名钱包，这也支持了只有单签名助记词被泄露的理论。
最新的 Coldcard 攻击延续了 2026 年加密货币安全重大事件的整体趋势。
据行业研究人员统计，黑客在第二季度共实施了创纪录的 83 起成功攻击，盗取了约 7.55 亿美元的数字资产 。尽管如此，总损失仍远低于 2020 年第四季度创下的单季历史最高纪录 35.6 亿美元。
此前，Immunefi 报告称，2026 年上半年加密项目在 207 起黑客事件中损失了约 9.72 亿美元 。
你喜欢这篇文章吗？
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
