Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元
加拿大硬件钱包制造商Coinkite旗下Coldcard系列设备爆发严重安全危机，约500个钱包在短短25分钟内遭攻击，594枚比特币（约3800万美元）被洗劫一空。随后，加密货币机构Galaxy Digital介入深度分析，综合链上追踪、关联交易排查及漏洞影响范围评估后，将总亏损估计大幅上调至7000万美元，几乎翻倍。这一事件不仅重创硬件钱包行业信誉，更将冷存储安全推向风口浪尖。
漏洞根源：随机数生成器被"偷梁换柱"。 据Block公司比特币工程与安全团队调查披露，漏洞源于Coldcard Mk3设备固件4.0.1至5.0.3版本的构建配置错误——设备在生成钱包种子时跳过了硬件随机数生成器，转而使用基于芯片序列号和时钟寄存器的弱软件随机数替代方案。这些数据并非秘密，攻击者可轻易获取或推算。该问题最早可追溯至2021年3月1日的一次代码提交，并随当月发布的固件4.0.0版本扩散。受影响钱包均为单签名地址，持有量超过0.15枚比特币，生成时间横跨2021至2026年，与漏洞存在周期高度吻合。Coinkite紧急敦促用户转移资金，并确认Mk4、Q及Mk5暂不受影响。
AI成为黑客"利刃"。 安全专家Wizardsardine首席执行官Kevin Loaec提出假设：攻击者可能利用AI生成的脚本暴 力 破 解受影响钱包，精准扫描有限范围的BIP-84衍生路径，这解释了为何攻击集中于本地SegWit地址、部分钱包仅被部分耗尽。Loaec警告，若攻击者扩大扫描范围，其他地址类型资金同样面临风险。Coinkite亦承认该漏洞系AI辅助发现，引发行业对人工智能赋能网络攻击的深层忧虑。
Galaxy分析揭示更大损失面。 初始统计约3800万美元损失仅涵盖已确认被盗的594枚比特币。Galaxy Digital在后续分析中发现，除直接被盗资金外，还涉及冷钱包纸钱包私钥、种子拆分掩码、设备克隆密钥及Key Teleport传输功能等关联安全隐患，部分"未完全耗尽"的钱包可能仍遭后续攻击。综合链上资金流向与潜在风险敞口，总亏损预估飙升至7000万美元。这一数字也包括因市场恐慌导致的间接抛压损失。
行业警钟长鸣。 此次事件暴露了硬件钱包在固件更新管理与随机数生成环节的致命短板。专家呼吁用户在未受影响设备上重新生成种子、验证备份并发送小额测试交易后再转移资金。Galaxy Digital的深度分析则为行业提供了更全面的风险评估框架，提醒整个加密生态：冷存储并非绝对安全，技术审计与实时监控缺一不可。
加密投资公司Galaxy Digital的研究部门Galaxy Research识别出1196个与冷卡钱包事件相关的地址，该事件导致交易时损失了1082.65比特币，价值约7020万美元。
Galaxy Research追踪了比特币在7月30日凌晨1：10至1：51 UTC间的走势，时间为960,183至960,191区块，这比Coldcard发布首份安全公告早约30小时，X文章于周五发布。
AnchorWatch首席执行官兼联合创始人Rob Hamilton对冷卡事件的初步分析估计，在三个区块内，594.48枚比特币，价值约3800万美元，共转移了500笔交易。
Galaxy Research随后表示，这些被识别的交易存在一个模式，包括每虚拟字节支付30个satoshis的费用，且没有找零输出。公司表示，初始攻击活动可以通过该模式在链上识别，但指出未来针对Coldcard生成地址的攻击可能不会沿用相同的指纹。
Coinkite联合创始人Rodolfo Novak周五在X帖子中表示，公司对固件漏洞负责，并正在努力查明问题的全部范围。
Novak表示，Coinkite发布了热修复，移除了软件备份路径，但警告该更新无法保护在易受攻击固件上生成的种子。他建议在易受攻击固件上生成种子的用户将资金转移到新的种子。
以上就是Coldcard硬件钱包遭AI破解致比特币（BTC）被盗，Galaxy深度分析后将亏损预估大幅上调至7000万美元的详细内容，更多关于Coldcard比特币盗损经Galaxy分析升至7000万的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
不丹Gelephu正念城委托3iQ管理部分比特币（BTC）国库，小国比特币主 权
加拿大数字资产管理公司3iQ获不丹Gelephu正念城（GMC）专项委托，管理其部分比特币储备,不丹此前宣布将从国家持仓分配最多1万枚BTC支持GMC建设，3iQ将在当地设长期业务并提…
2026-07-31 -
Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧
Coldcard厂商Coinkite发布紧急警告，Mk3设备固件4.0.1至5.0.3版本生成的钱包因随机数漏洞遭攻击，约594枚比特币（约3800万美元）在25分钟内被盗,Block安全团队调查发现漏洞…
2026-07-31 -
比特币（BTC）ETF吸金2.33亿美元终结流出，本周市场重回盈利通道
比特币现货ETF单周净流入2.33亿美元，终结此前连续多日流出态势，助推市场本周重回盈利,此前7月23至24日曾单日流出超2亿美元，但机构抄底与空头回补同步发力,比特币重回630…
2026-07-31 -
币安（binance）RWA永续期货成交量暴增千倍逼近比特币（BTC），代币化
币安掌控全球55.7%的RWA衍生品市场，5月RWA永续合约交易量达3471.7亿美元，较2025年初暴增超千倍，占比从0.2%升至4.9%,白银、黄金永续合约量分别达传统平台的20.8%和8.3%，…
2026-07-31 -
美联储按兵不动：BTC 涨至 6.5 万美元，技术性反弹还是趋势反转？
2026 年 7 月 30 日美联储维持利率不变，但决议出现三张加息反对票，释放鹰派分歧信号,受此影响，BTC、ETH 迎来修复反弹，全网 1.77 亿美元爆仓以空头清算为主，叠加市场仍…
2026-07-31 -
随着伊朗战争导致油价飙升8%，比特币（BTC）价格被楔入“最分 裂”的FO
受伊朗冲突升级推动，国际油价飙升8%逼近百美元关口，全球通胀预期急剧升温,美联储FOMC会议前，市场对加息概率预期升至近40%，比特币在恐慌抛售与杠杆清算双重压力下跌破6.…
2026-07-30 -
比特币（BTC）ETF短暂回流后急转流出，以太坊ETF连续三周逆势吸金超3亿
比特币ETF在连续六日净流入后急转直下，7月23日起单日流出超4.6亿美元,相比之下，以太坊ETF连续三周录得正流入，周度吸金超1亿美元，7月累计净流入3.38亿美元，资金正从BTC…
2026-07-30 -
重仓11亿美元比特币（BTC）矿股对冲基金遭AI抛售冲击净值急跌，紧急寻
一家重仓11亿美元比特币矿业股票的对冲基金，在AI板块遭惨烈抛售后净值急剧回撤，被迫紧急寻求外部资金驰援,高盛、摩根大通已向多家重仓AI的对冲基金发出追加保证金通知，…
2026-07-30 -
比特币现货 ETF 为何连续净流出？历史规律与机构行为解读
美国比特币现货ETF连续四日录得净流出，累计规模近2亿美元，贝莱德IBIT为主力流出标的，灰度迷你信托却逆势吸金，资金呈现结构性分化,本轮流出源于美股板块轮动、机构战术…
2026-07-30 -
2026年8月比特币BTC价格预测:多方8万vs空方5万,谁会是赢家?
本文将深入分析8月比特币价格预测的多空分歧，多方看8万与空方看5万，作为当前加密市场最炙手可热的博弈焦点,一方倚仗巨鲸持续吸筹与ETF资金回流的技术突破逻辑，另一方则…
2026-07-30
