與該事件類型相關的快訊
Hugging Face CEO Clément Delangue 在社交媒體上發文，回應近期 AI 驅動網絡攻擊的擔憂。他指出，開放模型已幫助防禦多起攻擊，未來可每天抵禦數百萬次攻擊，認爲 AI 將使網絡安全從根本上更強。Delangue 提出三項建議：強制智能體攻擊的痕跡共享與事件披露；保持 AI 網絡攻擊非法並嚴懲；用開放模型武裝防禦者以縮小攻防能力差距。他主張現階段應加速而非放緩 AI 發展。
Galaxy 研究主管 Alex Thorn 發文表示，圍繞 Coldcard 錢包的攻擊事件仍在持續發展，目前已經出現更多小型攻擊者和模仿者，針對剩餘 Coldcard 助記詞展開攻擊，他稱通過協助已確認一名攻擊事件中存款用戶的身份，相關資金在 Duel 平臺能夠凍結之前已經被轉出，而且涉及的資金並不屬於 Galaxy Research 此前識別出的三輪主要攻擊浪潮。 此前，Coldcard 疑似安全事件引發市場關注，多名研究人員發現部分由 Coldcard 生成的錢包地址出現異常資金轉移。Galaxy Research 仍在持續追蹤攻擊地址，並提醒仍使用相關錢包種子的用戶儘快採取安全措施。此次事件也進一步凸顯了硬件錢包安全、私鑰管理以及自託管風險防範的重要性。
Coldcard 錢包疑似遭遇黑客攻擊持續發酵之際，比特幣小額轉賬活動大幅增加，達到 FTX 交易所暴雷以來的最高水平，市場對比特幣自託管安全問題再次展開討論。CryptoQuant 研究主管 Julio Moreno 在 X 平臺披露數據，鏈上流通的 1 BTC 以下比特幣轉賬數量升至 2022 年 11 月以來最高水平，單日共有約 39,600 枚 BTC 完成轉移，僅比 FTX 申請破產數日後的 2022 年 11 月 16 日紀錄（39,900 BTC）低約 300 枚，他認爲用戶主動採取行動應對風險是積極信號。此外，彭博 ETF 高級分析師 Eric Balchunas 認爲比特幣 ETF 憑藉成熟的監管框架和便利性，可能爲部分用戶提供更安全的投資方式。不過，業內人士指出，Coldcard 事件更多反映的是單一錢包供應商或具體安全流程的問題，並不代表整個比特幣自託管體系失效。此次事件再次凸顯了個人資產管理中安全意識、風險分散和錢包使用習慣的重要性。
1 月 10 日，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。 Chainalysis 估計，已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份損毀及未安排繼承計劃。
OpenAI 近日披露已成功阻斷一個位於柬埔寨的網絡詐騙組織，該團伙利用 ChatGPT 輔助實施投資詐騙、戀愛詐騙、賭博詐騙以及冒充執法機構等多種騙局。此次調查源於與 WhatsApp 安全團隊共享的線索。該組織被發現利用 ChatGPT 創建虛假網絡身份、生成和翻譯詐騙話術、製作詐騙推廣內容，並協助處理日常運營事務。OpenAI 表示，已封禁與該行動相關的 ChatGPT 賬戶，並向行業合作伙伴和有關機構共享相關威脅指標，同時採取措施防止這些攻擊者重新訪問其服務。目前尚無法確認該詐騙網絡造成的具體經濟損失，但根據詐騙人員自身交流記錄，該組織可能曾接觸數百名受害者，部分對話提及受害者損失數千美元。
PPP 預測市場工具監測顯示，Polymarket 上“下一輪美伊和平談判於 8 月 31 日前進行”概率升至 51%，24 小時上漲 17%；於 8 月 15 日前進行的概率升至 27%，24 小時上漲 13%。特朗普今日在社交平臺發文稱收到伊朗請求暫緩攻擊，同意取消對伊打擊以換取協議，他指出美國已經做好準備，以自二戰以來未曾見過的軍事威懾、力量和實力的水平對抗伊朗，因爲已經達成了一項協議的框架，這將包括霍爾木茲海峽的立即、完全和徹底開放，以及結束伊朗的核威脅。基於這一請求同意爲了世界的未來利益，以及成功和繁榮的伊朗的生存，取消攻擊，前提是能夠迅速達成協議。加入 PPP 信號推送社羣，快人一步，掌握先機。
據 Galaxy 研究主管監測，一名受害者 Coldcard 錢包遭黑客攻擊，涉及近 30 枚 BTC，其中 17 枚 BTC 經 THORChain 兌換爲 ETH，隨後存入 Duel.comcasino。該受害者和一名研究人員已向 Duel.comcasino 所有已知地址發送郵件，要求其凍結相關資金，並提供了所有交易和存款信息。黑客將源自該起涉及約 30 枚 BTC 的 Coldcard 攻擊事件的 229.72497255 枚 ETH 存入 Duel.comcasino，價值 44.5 萬美元。受害者表示，Duel.comcasino 回應稱需由警方聯繫其團隊。Duel.comcasino 的反洗錢政策聲稱其執行了解你的客戶程序並遵守所有相關法律。相關存款完成數分鐘後，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未凍結相關資金；由於事發時西方大部分地區已過午夜，警方報告至少要到週一才能提交。若 Duel.comcasino 不凍結相關資金，受害者將對其採取法律行動。Duel.comcasino 的 X 賬號已被暫停，Galaxy 研究主管還在 X 上標記了疑似與其有關的人員，包括團隊成員和經銷商等：@korraflow、@atrois7、@MiaMalkova。
據 CryptoQuant 研究主管 Julio Moreno（@jjcmoreno）監測，Coldcard 硬件錢包遭黑客攻擊後，用戶出於安全考量大規模轉移比特幣。鏈上數據顯示，比特幣日活躍地址從 7 月 30 日的 64.5 萬枚驟升至 7 月 31 日的近 100 萬枚，創下自 2024 年 12 月 10 日以來最高單日水平，且活躍發送地址顯著上升，接收地址漲幅相對有限。 與此同時，單筆不足 10 BTC 的日交易所存款量飆升至 7,300 BTC，爲今年 2 月 6 日以來最高。
Galaxy Research 主管 Alex Thorn 在 X 平臺發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續，用戶若仍持有相關 Coldcard 單籤錢包資金，應立即遷移至安全地址。目前已持續將新的受害者地址和攻擊者地址加入調查數據庫，並計劃通過 Galaxy Research 發佈最新受影響地址數量統計。其指出，此前發現的第 1、2、3 波攻擊呈現明顯的程序化特徵，被盜 BTC 目前仍停留在攻擊者地址中，尚未發生轉移。不過，近期已有規模較小的攻擊者開始利用漏洞竊取資金，並通過剝離鏈、跨鏈服務等方式進行轉移。可以確定的是，2021 年 3 月固件升級後由 Coldcard 生成的單籤錢包地址均存在潛在風險，用戶應儘快遷移資金。此前消息，Galaxy Research 已披露 Coldcard 漏洞攻擊累計涉及約 1367.05 BTC（約 8860 萬美元），涉及約 4585 個地址。
谷歌於 7 月 31 日向全球大部分用戶開放 Gemini Spark 智能體。該智能體已與 Chrome 瀏覽器整合，經用戶授權後可使用已保存的賬戶密碼，代用戶完成搜索航班、預訂機票、查詢收藏房源等網絡操作，也能整理收件箱、總結通訊郵件、取消訂閱。Spark 提供兩種安全機制：可防禦提示詞攻擊，並將付款等敏感操作交由用戶完成。這是谷歌在瀏覽器 AI 智能體落地上的新進展。
Galaxy Research 在 X 上發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續進行，團隊呼籲用戶立即將受影響的 Coldcard 單籤錢包資金遷移至安全地址。其表示，目前已向聯邦調查人員、行業合規機構及跨行業網絡安全調查人員提交約 600 個疑似攻擊者地址，這些地址被認爲持有從弱隨機性 Coldcard 錢包中盜取的資金。團隊還表示，受害者主動分享錢包地址及交易哈希，幫助研究人員建立鏈上攻擊模式，並進一步識別更多受影響錢包及攻擊地址。目前，比特幣及加密行業多方力量正在協助用戶資產保護和攻擊溯源工作。Galaxy Research 此前在 X 上發文表示，疑似針對 Coldcard 生成地址的攻擊出現第三波，目前已有 207.7294 枚 BTC 被轉出。根據鏈上追蹤數據，Coldcard 錢包攻擊事件目前累計涉及約 1,367.05 枚 BTC，價值約 8,860 萬美元，涉及 4,585 個地址。
針對 Coldcard 錢包持續遭攻擊事件，幣安聯合創始人 CZ 在 X 平臺轉推表示，對於自託管錢包而言，開發者修復漏洞並不能解決此前已經生成的錢包風險，且開發者無法直接聯繫使用隔離設備（air-gapped device）的用戶。CZ 表示，用戶的錢包在採取行動前仍可能暴露於攻擊風險之中。他強調，自己仍然支持自託管模式，但自託管意味着用戶需要承擔更多安全責任。
Bitcoin News 在 X 平臺發文表示，Core-Lightning 開發者 ddustin 的一項新技術分析顯示，2021 年的 COLDCARD 漏洞可能始於開發者嘗試連接錢包的 Python 代碼、MicroPython 的 C 代碼和 STM32 硬件隨機數生成器時。該自定義代碼似乎與 MicroPython 現有實現發生衝突，可能觸發編譯器錯誤。證據顯示，開發者隨後將 MICROPY_HW_ENABLE_RNG 設爲 0，允許固件編譯通過。該改動帶來未預期後果：用戶創建新錢包時，固件不再使用硬件隨機數生成器，而是回退到 MicroPython 更弱的 Yasmarang 軟件隨機數生成器。開發者留下的提交信息只有“runs”。該分析稱，這提醒開發者不要發佈自己並未完全理解的安全關鍵代碼，尤其是在其保護數十億美元比特幣時。
據鏈上分析機構 Galaxy Research（@glxyresearch）監測，ColdCard 錢包黑客攻擊事件已發展至第三波，新增 207.73 BTC 被盜，目前三波攻擊累計盜取 1,367.05 BTC（約 8860 萬美元），涉及 4,585 個地址。鏈上數據顯示，三波攻擊呈現高度相似的特徵：相同的資金歸集拓撲結構、相同的 P2WPKH 目標地址及混合派生路徑，每波間隔約 27 小時，疑似同一攻擊者所爲，但目前尚無直接證據證實。 目前，黑客控制的所有終端地址共持有 1,366.39 BTC（約 8860 萬美元），鏈上全部處於未花費狀態。Galaxy Research 指出，上述數據僅基於比特幣區塊數據及 UTXO 集分析，尚未對受害地址是否因低熵生成而存在漏洞進行計算驗證。
幣安創始人 CZ 在 X 平臺轉發用戶遭 Coldcard 錢包攻擊事件並表示，軟件始終會存在漏洞，關鍵在於背後的團隊如何處理問題。CZ 補充稱，Trust Wallet 多年前也曾遭遇類似問題，當時由於使用了非真正隨機的僞隨機數生成器，導致約 1200 萬美元損失，但團隊最終承擔了用戶損失。此前消息，疑似針對 Coldcard 生成地址的攻擊已出現第三波，攻擊者再次轉移約 207.7294 枚 BTC。數據顯示，目前已觀察到的 Coldcard 相關攻擊規模擴大至約 1,367.05 枚 BTC，涉及約 4,585 個地址，按當前價格計算價值約 8,860 萬美元。
Coldcard RNG 漏洞利用集羣從 870 個被利用地址中竊取 1159.42 枚比特幣，約合 7271 萬美元。攻擊者將 0.06 枚比特幣轉移至一個新地址，約合 3780 美元；剩餘 1159.35 枚比特幣仍分佈在最初的 8 個攻擊者地址中，約合 7270 萬美元。
Bitcoin News 在 X 平臺發文表示，即使助記詞因通過擲骰子生成或導入現有助記詞而保持安全，Coldcard 的多項功能仍可能因 Yasmarang PRNG 缺陷存在漏洞。受影響功能包括紙錢包、設備克隆、USB 會話、Secret Teleport、共同簽名密鑰、密碼生成器和 HSM 模式。如果助記詞爲導入或通過足夠次數擲骰子生成，助記詞本身仍保持安全，但使用這些功能仍可能暴露由存在缺陷隨機數生成器生成的祕密信息。
Strive 副總裁 Joe Burnett 在 X 平臺發文表示，近期可能是比特幣歷史上最糟糕的幾周之一。許多人購買了受認可的硬件錢包、離線生成助記詞並遵循既定最佳實踐，但仍因影響 COLDCARDwallet 自 2021 年 3 月及之後生成助記詞的漏洞而損失大量比特幣。該漏洞超過 5 年未被發現。 Joe Burnett 表示，這將永久改變人們對自託管的信心。自託管仍會存在，但已經永久改變。對於希望直接掌控大量比特幣的人，標準應是多供應商多籤，密鑰應使用不同硬件和不同軟件獨立生成，並存放在不同物理位置。如果無法接受這種方式，則應使用機構級託管方。 Joe Burnett 稱，當前比特幣採用浪潮正通過 ETF、財庫公司和機構託管方發生，主要來自無意成爲私鑰生成、硬件安全、固件、備份、繼承規劃和物理存儲專家的人羣。由單個硬件錢包生成的一把密鑰保護大量比特幣，存在過高集中風險。 Joe Burnett 還表示，機構託管可能最終使過多比特幣集中於大型公司手中，從而產生審查、扣押和沒收風險。但比特幣的可攜帶性和結算屬性提供了關鍵制衡，用戶可以創建錢包並要求託管方發送比特幣，在數分鐘內從交易對手風險轉爲直接所有權。 Joe Burnett 認爲，只要比特幣本身仍然安全，某一種託管方式的失敗並不會否定底層貨幣系統，而是迫使市場開發更好的工具、更強標準和更具韌性的託管架構。本週最終可能標誌着比特幣託管一個時代的結束，以及下一輪比特幣採用浪潮的開始。
慢霧安全團隊表示，一份未驗證合約因存在不受限制的低級調用漏洞，導致約 16.6 枚 WETH 被盜。攻擊者利用合約已有 ERC20 授權額度，繞過所有者檢查完成未經授權的轉賬。
針對 Coldcard 錢包疑似漏洞事件，Binance 創始人 CZ 表示，即使是硬件錢包和歷史悠久的錢包也可能存在漏洞，沒有任何方案能夠做到 100% 安全。