COLDCARD
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 27 篇相关快讯
Galaxy Research：Coldcard 相关损失已超 1.15 亿美元Galaxy Research 发推表示，与 Coldcard 硬件钱包相关的损失已超 1.15 亿美元（按被盗时价格计算）。目前该机构已与超过 200 名受害者沟通，提供支持并收集攻击者情报。快讯Galaxy Research：Coldcard 漏洞被盗 BTC 已超 1778 枚，8 月 6 日后暂无新增攻击迹象Galaxy Research 发推表示，Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚（约合 1.12 亿美元），最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金，目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹，其中痕迹 E （见图）规模最大、攻击手法复杂；结合超过 190 名受害者的直接举报，Galaxy Research 又额外识别出至少 33 个攻击者痕迹，无法确认这些痕迹是否来自同一攻击者，但确认威胁环境中存在多名攻击者。截至目前尚未确认 8 月 6 日之后出现新的攻击活动，Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽，仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中，1531 枚 BTC 仍留存于攻击者控制地址未动，约 246 枚已被转移，其中 65% 流入 CoinJoin 交易，35% 通过精心构造的剥离链等方式继续链上转移，仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门，希望相关地址在触及中心化平台时可被冻结，并继续接受受害者举报及提供追踪信息协助。快讯慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。快讯持有至少 1 万枚 BTC 的巨鲸钱包数量回升至 6 个月高点据 Santiment 监测，持有至少 1 万枚 BTC 的巨鲸钱包数量回升至 6 个月高点，达到 90 个。过去 8 周净增 6 个此类钱包，增幅 7.1%。同时 8 月小额钱包持仓量下降，Santiment 认为与 Coldcard 硬件钱包黑客事件及《CLARITY Act》立法推迟引发的散户 FUD 有关。快讯Galaxy Research：Coldcard 漏洞已致超 1.11 亿美元被盗，暂无证据波及 2021 年 3 月 17 日前发布的固件据 Galaxy Research 披露，根据受害者举报，目前已高度确信约 1719 枚比特币（价值约 1.11 亿美元）因 Coldcard 硬件钱包漏洞被盗，仍有更多可疑资金正在核实确认中，预计总损失可能超过 1.3 亿美元。Galaxy 已收到 250 多名受害者的举报。Galaxy Research 进一步表示，在 2021 年 3 月 17 日发布受影响的 Coldcard 固件之前，链上未出现过任何被盗代币的创建记录，且目前没有证据显示该漏洞影响 Coldcard Mk3、Mk4、Mk5 或 Q 以外的其他签名设备或钱包，受影响范围限于运行 2021 年 3 月 17 日之后发布固件版本的上述设备快讯Coldcard：因安全事件暂停客户数据自动清除，将依法保留相关记录加密硬件钱包厂商 Coldcard 发布客户数据保留政策更新公告，由于 7 月 30 日披露的安全事件引发法律合规要求，该公司已暂时暂停原有的客户数据自动清除机制。此前，Coldcard 的标准做法是在客户记录保存 120 天后自动清空，仅保留用户邮箱地址和所在国家信息，同时允许客户在产品交付后随时申请提前删除数据。 Coldcard 表示，因安全事件涉及正在进行及可能发生的法律程序，公司有义务保存可能与诉讼相关的记录，因此原本按照周期应被清除的客户数据将被暂时保留，直到法律允许恢复正常流程。不过，用户仍可要求 Coldcard 按照原有数据保留政策处理个人信息。快讯Coldcard 黑客转移约 30 枚 BTC，价值约 194 万美元据 Lookonchain 监测，此前盗取 2055 枚 BTC（约 1.3 亿美元）的 Coldcard 黑客再次活跃。1 小时前，该黑客将 30.185 枚 BTC（约 194 万美元）转移至新钱包。快讯CertiK：与 COLDCARD 钱包攻击相关的两笔 200 ETH 交易被转入 Tornado Cash据 CertiK 监测，其预警系统检测到两笔 200 ETH 交易被发送至 Tornado Cash，与正在进行的 COLDCARD 钱包攻击事件相关。相关资金此前通过 THORChain 从 BTC 跨链桥接至 ETH 地址 0x41B7 开头地址，随后被转入 Tornado Cash。快讯Coldcard 制造商 Coinkite：AI 代码审查未能发现安全漏洞，警示比特币硬件和软件行业Coldcard 制造商 Coinkite 发文表示，黑客发现的漏洞「对所有开发比特币硬件和软件的公司都是一个警示，而不仅仅是对我们公司」。Coinkite 表示，「我们对关键代码库进行了人工智能辅助审查，包括在漏洞利用发生前几周。但审查并未发现此漏洞。事件发生后，我们还使用包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿模型对代码进行了测试。这些模型均未发现该漏洞。」Coinkite 提醒，「如果您的团队依赖 AI 对安全关键代码进行审查，我们建议您专门针对构建和子模块边界进行测试。我们认为许多比特币项目，包括那些依赖开源代码的项目，都需要立即进行审查。」Coinkite 表示，该漏洞似乎存在于固件中两个独立软件组件交互的部分，而不是存在于大多数审查对象所关注的父代码或加密逻辑中。据 Galaxy Research 的最新分析，Coldcard 黑客事件中疑似的四波攻击已造成约 1.3 亿美元的损失。快讯FTX 等破产案追偿机构 117 Partners 就 Coldcard 事件提出两条追偿路径曾参与 FTX、Mt. Gox、Celsius 等多起加密货币破产案索赔业务的机构 117 Partners 创始人 Thomas Braziel 就 Coldcard 制造商 Coinkite 安全事件的后续处理发文，披露正在探索两条并行的追偿路径，以争取受害者利益最大化。一为在加拿大对 Coinkite 提起产品责任诉讼，法律依据在于公司不应销售存在缺陷、导致客户遭受重大损失的安全产品。若相关事实成立，预计相关集体诉讼将采用胜诉分成模式（约 33%），受害者无需预付律师费，预计耗时 1 至 3 年。另一为针对黑客的资产追回策略，评估在美国申请临时限制令（TRO）、识别相关钱包及中间账户、在适当情形下获取判决，并向可能持有或经手被盗资产的第三方追偿；该路径可能需要诉讼资金支持，但推进速度预计更快。Braziel 表示，目前尚无法保证能够实现追偿，相关策略仍在与更多律师团队沟通中演进。快讯