Coldcard 漏洞可能导致 1.3 亿美元比特币被盗

所有新闻

头条新闻

编辑精选

股票

加密货币

经济

货币

大宗商品

商业与财富

市场之声

Eugene Komchuk

04.08.2026

Coldcard 漏洞可能导致 1.3 亿美元比特币被盗 — 钱包漏洞带来的潜在损失正在上升

Galaxy Research 估计，与 Coldcard 硬件钱包漏洞相关的损失可能达到 2,000 BTC，约合 1.3 亿美元。该公司在 X 上发布的一篇帖子中表示，已确认从 7,300 个地址中窃取了 1,596 BTC。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

该问题与运行特定固件版本的 Coldcard Mk3、Mk4、Mk5 和 Coldcard Q 设备上生成的助记词漏洞有关。制造商 Coinkite 已发布了所有受影响型号的紧急更新，并表示已销毁库存中剩余的受影响设备。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

该漏洞于 7 月 30 日公开，当时出现了首批大规模盗窃报告。初步调查结果显示，攻击者使用自动化程序来识别有漏洞的钱包并转移资金。Galaxy Research 还表示，大语言模型可能被用于协助准备此次攻击。

第四波攻击

Galaxy Research 认为最终损失可能会更高。该公司已发现第四波攻击的迹象，尽管尚未收到具体受害者的确认。

如果将这些交易计算在内，被盗总额将上升至 2,055 BTC，约合 1.3 亿美元。

分析师以中高置信度表示，第四波攻击的很大一部分可能与单一攻击者有关。交易模式与早期波次中观察到的模式相符。然而，目前仍没有足够的受影响钱包所有者的确认来得出最终结论。

Galaxy Research 正在与美国联邦执法机构、加密货币交易所和网络调查公司合作。它已向这些机构提供了与攻击者和受害者相关的确认地址。

据该公司称，约 90% 被盗的比特币尚未移动。在前三波攻击中被盗的所有资金也保持未动状态。

Galaxy Research 警告称，攻击仍在进行中。建议 Coldcard 用户尽快将资金转移到安全地址，并在受信任的设备上生成新的助记词。

曾被视为最佳选择

在漏洞被发现之前，Coldcard 设备被广泛认为是存储比特币最安全的硬件钱包之一。它们仅支持比特币，这减少了软件组件的数量和潜在的攻击面。这些钱包还提供完全气隙（air-gapped）的交易签名、开源固件和用于存储私钥的多个安全芯片。

这种设计使 Coldcard 在偏好自行持有大量资产而非依赖加密货币交易所的资深用户中特别受欢迎。无需将设备连接到互联网即可操作、使用存储卡以及检查固件代码的能力，帮助其建立了面向高度重视安全的比特币持有者的产品声誉。这就是为什么大规模盗窃对该品牌造成如此沉重打击的原因：问题并非由用户错误引起，而是由设备内部生成助记词的方式引起的。

早前估计显示，Coldcard 漏洞造成的损失可能达到 1.14 亿美元。

此材料可能包含第三方意见，根据我们的免责声明，本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性，但此帖子可能包含对我们合作伙伴产品的引用。

你喜欢这篇文章吗？