與該事件類型相關的快訊
硬件錢包公司 Coinkite 旗下 Coldcard 系列錢包出現種子生成隨機性漏洞，過去兩天內威脅行爲者竊取逾 1000 枚 BTC。Galaxy Research 數據顯示，截至週六美東時間 17:36，該事件涉及 1367 枚 BTC，虧損超 8800 萬美元。 Coinkite 爲通知可能受影響用戶，向自 2019 年以來通過商店和新聞通訊系統留存的郵箱地址發送安全提醒。Coldcard 確認相關郵件來自 Coinkite，並表示已儘可能聯繫所有可觸達地址。 Coinkite 因保留客戶郵箱數據受到批評。公司表示，其公開政策說明會保存購買郵箱地址，以便客戶登錄並檢查其他信息已被清空，但未說明刪除時間表，並稱這些地址將“暫時”保留。 Coinkite 聯合創始人兼 CEO Rodolfo Novak 此前表示，公司不存儲客戶信息，購買 90 天后會刪除客戶數據，並提供匿名購買選項。
Bitcoin News 在 X 平臺發文表示，2023 年的一段視頻顯示，硬件錢包教育者@YTCryptoGuide 曾警告稱，COLDCARD Mk4 允許用戶僅通過一次擲骰子創建錢包，容易使用戶誤生成極弱種子。他還警告稱，該界面可能導致用戶認爲其擲骰結果會與設備硬件 RNG 混合，但在某些操作流程中並非如此。許多高級用戶選擇擲骰子，是因爲他們並不完全信任硬件 RNG。隨着 COLDCARD RNG 漏洞被發現，該視頻現在具有新的重要性。
Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題： 固件生成私鑰時調用了軟件僞隨機數生成器而非硬件真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。 同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。 該 bug 在開源錢包代碼中存在已超過五年。
Stacks 聯創 Muneeb 針對 Coldcard 錢包事件發表看法，總結了比特幣存儲、量子計算威脅以及生態安全建設三方面教訓，在比特幣存儲策略方面，指出許多行業安全專家甚至不瞭解 Coldcard，而頂級安全研究機構可能也沒有對其代碼進行充分審計。Muneeb 認爲，未來最佳方案應是資產分散，而不是將所有資金集中在單一方案中並建議：1、20%-30%的 BTC 配置於 ETF，例如 BlackRock 旗下比特幣 ETF IBIT，以獲得專業託管和監管保護；2、40%-50%的 BTC 採用類似 Casa 多籤方案，例如三鑰匙模式，將密鑰分散存放於安全公司、移動設備和硬件錢包；3、20%-30%的 BTC 用於更高級的自主管理方案，結合不同硬件錢包和不同熵源。針對量子計算威脅，Muneeb 表示量子計算機未來突破現有加密體系後，比特幣用戶可能會經歷類似“冷錢包中的 BTC 突然被轉走”的衝擊，量子威脅是真實存在的，行業應提前準備，而不是低估技術進展，尤其是在大語言模型加速科學研究突破的背景下。
彭博高級 ETF 分析師 Eric Balchunas 針對 Coldcard 錢包安全事件發表評論，質疑一家僅約 5 人規模的公司是否適合承擔如此重要的比特幣存儲職責，他表示 Coldcard 背後的公司員工數量“似乎低得令人難以置信”，如果一家銀行只有 5 名員工、總部位於加拿大，人們是否會願意將畢生積蓄存放其中？在加密行業這可能被視爲一種特點，但在傳統金融視角下，這會成爲明顯的風險信號。 Balchunas 進一步表示，相比之下，Coinbase和 Ledger 等擁有更大規模團隊的機構，在安全投入和運營能力方面可能更具優勢，即使用戶需要承擔更高交易成本。比特幣 ETF 提供了另一種選擇：投資者既可以獲得大型、專業、受監管金融機構提供的安全保障，也能享受較低的管理費用。
Hugging Face CEO Clément Delangue 在社交媒體上發文，回應近期 AI 驅動網絡攻擊的擔憂。他指出，開放模型已幫助防禦多起攻擊，未來可每天抵禦數百萬次攻擊，認爲 AI 將使網絡安全從根本上更強。Delangue 提出三項建議：強制智能體攻擊的痕跡共享與事件披露；保持 AI 網絡攻擊非法並嚴懲；用開放模型武裝防禦者以縮小攻防能力差距。他主張現階段應加速而非放緩 AI 發展。
Galaxy 研究主管 Alex Thorn 發文表示，圍繞 Coldcard 錢包的攻擊事件仍在持續發展，目前已經出現更多小型攻擊者和模仿者，針對剩餘 Coldcard 助記詞展開攻擊，他稱通過協助已確認一名攻擊事件中存款用戶的身份，相關資金在 Duel 平臺能夠凍結之前已經被轉出，而且涉及的資金並不屬於 Galaxy Research 此前識別出的三輪主要攻擊浪潮。 此前，Coldcard 疑似安全事件引發市場關注，多名研究人員發現部分由 Coldcard 生成的錢包地址出現異常資金轉移。Galaxy Research 仍在持續追蹤攻擊地址，並提醒仍使用相關錢包種子的用戶儘快採取安全措施。此次事件也進一步凸顯了硬件錢包安全、私鑰管理以及自託管風險防範的重要性。
Coldcard 錢包疑似遭遇黑客攻擊持續發酵之際，比特幣小額轉賬活動大幅增加，達到 FTX 交易所暴雷以來的最高水平，市場對比特幣自託管安全問題再次展開討論。CryptoQuant 研究主管 Julio Moreno 在 X 平臺披露數據，鏈上流通的 1 BTC 以下比特幣轉賬數量升至 2022 年 11 月以來最高水平，單日共有約 39,600 枚 BTC 完成轉移，僅比 FTX 申請破產數日後的 2022 年 11 月 16 日紀錄（39,900 BTC）低約 300 枚，他認爲用戶主動採取行動應對風險是積極信號。此外，彭博 ETF 高級分析師 Eric Balchunas 認爲比特幣 ETF 憑藉成熟的監管框架和便利性，可能爲部分用戶提供更安全的投資方式。不過，業內人士指出，Coldcard 事件更多反映的是單一錢包供應商或具體安全流程的問題，並不代表整個比特幣自託管體系失效。此次事件再次凸顯了個人資產管理中安全意識、風險分散和錢包使用習慣的重要性。
1 月 10 日，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。 Chainalysis 估計，已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份損毀及未安排繼承計劃。
OpenAI 近日披露已成功阻斷一個位於柬埔寨的網絡詐騙組織，該團伙利用 ChatGPT 輔助實施投資詐騙、戀愛詐騙、賭博詐騙以及冒充執法機構等多種騙局。此次調查源於與 WhatsApp 安全團隊共享的線索。該組織被發現利用 ChatGPT 創建虛假網絡身份、生成和翻譯詐騙話術、製作詐騙推廣內容，並協助處理日常運營事務。OpenAI 表示，已封禁與該行動相關的 ChatGPT 賬戶，並向行業合作伙伴和有關機構共享相關威脅指標，同時採取措施防止這些攻擊者重新訪問其服務。目前尚無法確認該詐騙網絡造成的具體經濟損失，但根據詐騙人員自身交流記錄，該組織可能曾接觸數百名受害者，部分對話提及受害者損失數千美元。
PPP 預測市場工具監測顯示，Polymarket 上“下一輪美伊和平談判於 8 月 31 日前進行”概率升至 51%，24 小時上漲 17%；於 8 月 15 日前進行的概率升至 27%，24 小時上漲 13%。特朗普今日在社交平臺發文稱收到伊朗請求暫緩攻擊，同意取消對伊打擊以換取協議，他指出美國已經做好準備，以自二戰以來未曾見過的軍事威懾、力量和實力的水平對抗伊朗，因爲已經達成了一項協議的框架，這將包括霍爾木茲海峽的立即、完全和徹底開放，以及結束伊朗的核威脅。基於這一請求同意爲了世界的未來利益，以及成功和繁榮的伊朗的生存，取消攻擊，前提是能夠迅速達成協議。加入 PPP 信號推送社羣，快人一步，掌握先機。
據 Galaxy 研究主管監測，一名受害者 Coldcard 錢包遭黑客攻擊，涉及近 30 枚 BTC，其中 17 枚 BTC 經 THORChain 兌換爲 ETH，隨後存入 Duel.comcasino。該受害者和一名研究人員已向 Duel.comcasino 所有已知地址發送郵件，要求其凍結相關資金，並提供了所有交易和存款信息。黑客將源自該起涉及約 30 枚 BTC 的 Coldcard 攻擊事件的 229.72497255 枚 ETH 存入 Duel.comcasino，價值 44.5 萬美元。受害者表示，Duel.comcasino 回應稱需由警方聯繫其團隊。Duel.comcasino 的反洗錢政策聲稱其執行了解你的客戶程序並遵守所有相關法律。相關存款完成數分鐘後，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未凍結相關資金；由於事發時西方大部分地區已過午夜，警方報告至少要到週一才能提交。若 Duel.comcasino 不凍結相關資金，受害者將對其採取法律行動。Duel.comcasino 的 X 賬號已被暫停，Galaxy 研究主管還在 X 上標記了疑似與其有關的人員，包括團隊成員和經銷商等：@korraflow、@atrois7、@MiaMalkova。
據 CryptoQuant 研究主管 Julio Moreno（@jjcmoreno）監測，Coldcard 硬件錢包遭黑客攻擊後，用戶出於安全考量大規模轉移比特幣。鏈上數據顯示，比特幣日活躍地址從 7 月 30 日的 64.5 萬枚驟升至 7 月 31 日的近 100 萬枚，創下自 2024 年 12 月 10 日以來最高單日水平，且活躍發送地址顯著上升，接收地址漲幅相對有限。 與此同時，單筆不足 10 BTC 的日交易所存款量飆升至 7,300 BTC，爲今年 2 月 6 日以來最高。
Galaxy Research 主管 Alex Thorn 在 X 平臺發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續，用戶若仍持有相關 Coldcard 單籤錢包資金，應立即遷移至安全地址。目前已持續將新的受害者地址和攻擊者地址加入調查數據庫，並計劃通過 Galaxy Research 發佈最新受影響地址數量統計。其指出，此前發現的第 1、2、3 波攻擊呈現明顯的程序化特徵，被盜 BTC 目前仍停留在攻擊者地址中，尚未發生轉移。不過，近期已有規模較小的攻擊者開始利用漏洞竊取資金，並通過剝離鏈、跨鏈服務等方式進行轉移。可以確定的是，2021 年 3 月固件升級後由 Coldcard 生成的單籤錢包地址均存在潛在風險，用戶應儘快遷移資金。此前消息，Galaxy Research 已披露 Coldcard 漏洞攻擊累計涉及約 1367.05 BTC（約 8860 萬美元），涉及約 4585 個地址。
谷歌於 7 月 31 日向全球大部分用戶開放 Gemini Spark 智能體。該智能體已與 Chrome 瀏覽器整合，經用戶授權後可使用已保存的賬戶密碼，代用戶完成搜索航班、預訂機票、查詢收藏房源等網絡操作，也能整理收件箱、總結通訊郵件、取消訂閱。Spark 提供兩種安全機制：可防禦提示詞攻擊，並將付款等敏感操作交由用戶完成。這是谷歌在瀏覽器 AI 智能體落地上的新進展。
Galaxy Research 在 X 上發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續進行，團隊呼籲用戶立即將受影響的 Coldcard 單籤錢包資金遷移至安全地址。其表示，目前已向聯邦調查人員、行業合規機構及跨行業網絡安全調查人員提交約 600 個疑似攻擊者地址，這些地址被認爲持有從弱隨機性 Coldcard 錢包中盜取的資金。團隊還表示，受害者主動分享錢包地址及交易哈希，幫助研究人員建立鏈上攻擊模式，並進一步識別更多受影響錢包及攻擊地址。目前，比特幣及加密行業多方力量正在協助用戶資產保護和攻擊溯源工作。Galaxy Research 此前在 X 上發文表示，疑似針對 Coldcard 生成地址的攻擊出現第三波，目前已有 207.7294 枚 BTC 被轉出。根據鏈上追蹤數據，Coldcard 錢包攻擊事件目前累計涉及約 1,367.05 枚 BTC，價值約 8,860 萬美元，涉及 4,585 個地址。
針對 Coldcard 錢包持續遭攻擊事件，幣安聯合創始人 CZ 在 X 平臺轉推表示，對於自託管錢包而言，開發者修復漏洞並不能解決此前已經生成的錢包風險，且開發者無法直接聯繫使用隔離設備（air-gapped device）的用戶。CZ 表示，用戶的錢包在採取行動前仍可能暴露於攻擊風險之中。他強調，自己仍然支持自託管模式，但自託管意味着用戶需要承擔更多安全責任。
Bitcoin News 在 X 平臺發文表示，Core-Lightning 開發者 ddustin 的一項新技術分析顯示，2021 年的 COLDCARD 漏洞可能始於開發者嘗試連接錢包的 Python 代碼、MicroPython 的 C 代碼和 STM32 硬件隨機數生成器時。該自定義代碼似乎與 MicroPython 現有實現發生衝突，可能觸發編譯器錯誤。證據顯示，開發者隨後將 MICROPY_HW_ENABLE_RNG 設爲 0，允許固件編譯通過。該改動帶來未預期後果：用戶創建新錢包時，固件不再使用硬件隨機數生成器，而是回退到 MicroPython 更弱的 Yasmarang 軟件隨機數生成器。開發者留下的提交信息只有“runs”。該分析稱，這提醒開發者不要發佈自己並未完全理解的安全關鍵代碼，尤其是在其保護數十億美元比特幣時。
據鏈上分析機構 Galaxy Research（@glxyresearch）監測，ColdCard 錢包黑客攻擊事件已發展至第三波，新增 207.73 BTC 被盜，目前三波攻擊累計盜取 1,367.05 BTC（約 8860 萬美元），涉及 4,585 個地址。鏈上數據顯示，三波攻擊呈現高度相似的特徵：相同的資金歸集拓撲結構、相同的 P2WPKH 目標地址及混合派生路徑，每波間隔約 27 小時，疑似同一攻擊者所爲，但目前尚無直接證據證實。 目前，黑客控制的所有終端地址共持有 1,366.39 BTC（約 8860 萬美元），鏈上全部處於未花費狀態。Galaxy Research 指出，上述數據僅基於比特幣區塊數據及 UTXO 集分析，尚未對受害地址是否因低熵生成而存在漏洞進行計算驗證。
幣安創始人 CZ 在 X 平臺轉發用戶遭 Coldcard 錢包攻擊事件並表示，軟件始終會存在漏洞，關鍵在於背後的團隊如何處理問題。CZ 補充稱，Trust Wallet 多年前也曾遭遇類似問題，當時由於使用了非真正隨機的僞隨機數生成器，導致約 1200 萬美元損失，但團隊最終承擔了用戶損失。此前消息，疑似針對 Coldcard 生成地址的攻擊已出現第三波，攻擊者再次轉移約 207.7294 枚 BTC。數據顯示，目前已觀察到的 Coldcard 相關攻擊規模擴大至約 1,367.05 枚 BTC，涉及約 4,585 個地址，按當前價格計算價值約 8,860 萬美元。