相关新闻
SafePal 近 4 万用户信息遭泄露，硬件钱包近期为何屡被「黑客」盯上？
你说钱包密钥安全，可我的电话和住址已被摆上货架。
Galaxy Research：Coldcard 相关损失已超 1.15 亿美元
Galaxy Research 发推表示，与 Coldcard 硬件钱包相关的损失已超 1.15 亿美元（按被盗时价格计算）。目前该机构已与超过 200 名受害者沟通，提供支持并收集攻击者情报。
Galaxy Research：Coldcard 漏洞被盗 BTC 已超 1778 枚，8 月 6 日后暂无新增攻击迹象
Galaxy Research 发推表示，Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚（约合 1.12 亿美元），最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金，目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹，其中痕迹 E （见图）规模最大、攻击手法复杂；结合超过 190 名受害者的直接举报，Galaxy Research 又额外识别出至少 33 个攻击者痕迹，无法确认这些痕迹是否来自同一攻击者，但确认威胁环境中存在多名攻击者。截至目前尚未确认 8 月 6 日之后出现新的攻击活动，Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽，仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中，1531 枚 BTC 仍留存于攻击者控制地址未动，约 246 枚已被转移，其中 65% 流入 CoinJoin 交易，35% 通过精心构造的剥离链等方式继续链上转移，仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门，希望相关地址在触及中心化平台时可被冻结，并继续接受受害者举报及提供追踪信息协助。
11,742 个收货地址，和 Trezor 订单一起泄露了
一张写着「Bitcoin Only」的快递单、一场数据泄露：你敢用真地址买比特币吗？
慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数
据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。
Galaxy Research：Coldcard 漏洞已致超 1.11 亿美元被盗，暂无证据波及 2021 年 3 月 17 日前发布的固件
据 Galaxy Research 披露，根据受害者举报，目前已高度确信约 1719 枚比特币（价值约 1.11 亿美元）因 Coldcard 硬件钱包漏洞被盗，仍有更多可疑资金正在核实确认中，预计总损失可能超过 1.3 亿美元。Galaxy 已收到 250 多名受害者的举报。Galaxy Research 进一步表示，在 2021 年 3 月 17 日发布受影响的 Coldcard 固件之前，链上未出现过任何被盗代币的创建记录，且目前没有证据显示该漏洞影响 Coldcard Mk3、Mk4、Mk5 或 Q 以外的其他签名设备或钱包，受影响范围限于运行 2021 年 3 月 17 日之后发布固件版本的上述设备
Coldcard：因安全事件暂停客户数据自动清除，将依法保留相关记录
加密硬件钱包厂商 Coldcard 发布客户数据保留政策更新公告，由于 7 月 30 日披露的安全事件引发法律合规要求，该公司已暂时暂停原有的客户数据自动清除机制。此前，Coldcard 的标准做法是在客户记录保存 120 天后自动清空，仅保留用户邮箱地址和所在国家信息，同时允许客户在产品交付后随时申请提前删除数据。 Coldcard 表示，因安全事件涉及正在进行及可能发生的法律程序，公司有义务保存可能与诉讼相关的记录，因此原本按照周期应被清除的客户数据将被暂时保留，直到法律允许恢复正常流程。不过，用户仍可要求 Coldcard 按照原有数据保留政策处理个人信息。
Kimi K3 一天挖出 5000 个安全漏洞，比特币生态安全已极度危险？
比特币安全「极度糟糕」：AI 一天挖出近 5000 个漏洞。
Move 语言之父转投 Anthropic，加密行业正在批量失去守门人
用 Claude 审了一遍自己的代码，然后决定换个战场。
Coldcard 黑客转移约 30 枚 BTC，价值约 194 万美元
据 Lookonchain 监测，此前盗取 2055 枚 BTC（约 1.3 亿美元）的 Coldcard 黑客再次活跃。1 小时前，该黑客将 30.185 枚 BTC（约 194 万美元）转移至新钱包。
CertiK：与 COLDCARD 钱包攻击相关的两笔 200 ETH 交易被转入 Tornado Cash
据 CertiK 监测，其预警系统检测到两笔 200 ETH 交易被发送至 Tornado Cash，与正在进行的 COLDCARD 钱包攻击事件相关。相关资金此前通过 THORChain 从 BTC 跨链桥接至 ETH 地址 0x41B7 开头地址，随后被转入 Tornado Cash。
Coldcard 制造商 Coinkite：AI 代码审查未能发现安全漏洞，警示比特币硬件和软件行业
Coldcard 制造商 Coinkite 发文表示，黑客发现的漏洞「对所有开发比特币硬件和软件的公司都是一个警示，而不仅仅是对我们公司」。Coinkite 表示，「我们对关键代码库进行了人工智能辅助审查，包括在漏洞利用发生前几周。但审查并未发现此漏洞。事件发生后，我们还使用包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿模型对代码进行了测试。这些模型均未发现该漏洞。」Coinkite 提醒，「如果您的团队依赖 AI 对安全关键代码进行审查，我们建议您专门针对构建和子模块边界进行测试。我们认为许多比特币项目，包括那些依赖开源代码的项目，都需要立即进行审查。」Coinkite 表示，该漏洞似乎存在于固件中两个独立软件组件交互的部分，而不是存在于大多数审查对象所关注的父代码或加密逻辑中。据 Galaxy Research 的最新分析，Coldcard 黑客事件中疑似的四波攻击已造成约 1.3 亿美元的损失。
持有 3600 万美元的 Coldcard 黑客相关钱包收到多笔附言存款
据 CoinDesk 报道，与 Coldcard 黑客相关的钱包自 7 月 30 日以来收到多笔存款，该钱包目前持有价值约 3600 万美元的资金。其中一些存款通过比特币的 OP_RETURN 函数附加了书面信息，相关信息包括要求返还资金的请求，以及机会主义推销内容，其中一条信息提出可帮助清洗被盗资金，并收取 10% 分成。
Coldcard 事件的三点教训
分散托管优于单点押注。
层层防护依旧失守？Coldcard 随机数漏洞揭开硬件钱包安全盲区
一个配置项开关，如何让 1367 枚比特币暴露在风险中？
FTX 等破产案追偿机构 117 Partners 就 Coldcard 事件提出两条追偿路径
曾参与 FTX、Mt. Gox、Celsius 等多起加密货币破产案索赔业务的机构 117 Partners 创始人 Thomas Braziel 就 Coldcard 制造商 Coinkite 安全事件的后续处理发文，披露正在探索两条并行的追偿路径，以争取受害者利益最大化。一为在加拿大对 Coinkite 提起产品责任诉讼，法律依据在于公司不应销售存在缺陷、导致客户遭受重大损失的安全产品。若相关事实成立，预计相关集体诉讼将采用胜诉分成模式（约 33%），受害者无需预付律师费，预计耗时 1 至 3 年。另一为针对黑客的资产追回策略，评估在美国申请临时限制令（TRO）、识别相关钱包及中间账户、在适当情形下获取判决，并向可能持有或经手被盗资产的第三方追偿；该路径可能需要诉讼资金支持，但推进速度预计更快。Braziel 表示，目前尚无法保证能够实现追偿，相关策略仍在与更多律师团队沟通中演进。
Coldcard：销毁受影响库存是为避免用户错过固件升级
Coldcard 就此前销毁受影响库存一事回应称，Coldcard 设有一系列高安全性系统锁，一旦写入固件后，用户在完成设备初始化前无法重新升级。公司无法在明知固件存在缺陷的情况下继续出货，也不愿承担用户错过升级的风险，因此最安全的做法是销毁全部受影响库存，仅出货已升级修复版固件的设备。
Adam Livingston：Coldcard 攻击事件暴露出部分社区成员过度解读
比特币内容创作者 Adam Livingston 发推评论 Coldcard 攻击事件表示，部分社区成员将该事件解读为深层政府行动或自托管的终结，这两种观点均不成立。政府不会消失，反而会因经济现实最终采用比特币；比特币的成功并不依赖于每个人都成为无政府主义者或硬件钱包永不出现问题。
某加拿大作家兼企业家因 Coldcard 攻击事件损失约 160 万加元资金
加拿大作家兼企业家 Jonathan Goodman 因 Coldcard 钱包攻击事件损失约 160 万加元资金。其表示正在向警方报案，并同步向安大略证券委员会提交报告。Foresight News 注，Jonathan Goodman 自健身行业出身，后转型为习惯 / 生活方式作家和企业家，内容风格偏实用、真实、家庭导向。
Coldcard 漏洞致 8900 万美元被盗，引爆 FTX 后最大链上迁移潮
看跌比率达冰点，链上信号失真，AI 防御短板暴露。