2026-08-07 07:52:14
Coldcard 硬體錢包漏洞使 7,300 個錢包曝露,$130M 枚比特幣於 7 月 30 日至 31 日期間遭竊
根據包括 TRM Labs 和 Galaxy Digital 在內的區塊鏈分析機構,2021 年 3 月引入 Coldcard 硬體錢包的韌體漏洞,導致至少 7,300 台裝置中的逾 1.3 億美元比特幣,在 2026 年 7 月 30 日至 31 日開始的一連串攻擊中遭竊。該漏洞削弱了助記詞的隨機性,將加密金鑰的強度從 128 位元降至 40 位元,使攻擊者能夠離線暴力破解錢包的存取權限。TRM Labs 確認,至少有 15 個不同的威脅行為者涉入這些竊案;遭竊資金則透過包括 Wasabi 和 Tornado Cash 在內的隱私協議轉移。錢包製造商 Coinkite 建議使用者更新韌體,並將資金轉移至以新助記詞建立的錢包;但安全專家建議完全更換裝置。