Coldcard 黑客事件更新:损失超过 1,778
$BTC Galaxy Research(8 月 14 日)确认,Coldcard 钱包漏洞攻击已窃取超过 1,778 BTC,约合 1.12 亿美元。
✅ 1,531 BTC 仍未移动,留在攻击者钱包中
✅ 约 246 BTC 已被转移,其中 65% 转入 Coinjoin 混币器
✅ 3 个主要波次 + 30 多个较小的攻击踪迹
✅ 33 个攻击者地址已与交易所和执法部门共享
✅ 已直接与 190 多名受害者交谈
✅ 8 月 6 日之后未确认有攻击者活动
疑似第 4 波涉及的 638.5 BTC 仍未得到确认。如果得到验证,总损失将增至 2,417 BTC,超过 1.51 亿美元。
事件发生原因:2021 年 3 月的一次固件更新将 Coldcard 的种子生成从硬件随机数芯片转移到了软件随机数生成器。密钥强度从 128 位骤降至最低 40 位,使攻击者能够根据设备序列号和时钟状态重建种子。没有网络钓鱼。没有恶意软件。无需物理访问。
暂停并不意味着已经彻底安全。如果你仍将比特币存放在单签名 Coldcard 上,请将资金转移到安全设备上的全新种子。
教训:自托管并非“设置后不管”。验证你的固件,根据资金规模使用多重签名,并将熵视为安全层,而不是无关紧要的细节。