Coldcard：活跃漏洞导致超过 1.3 亿美元 BTC 被盗，用户被要求立即转移资金
## 背景 以安全性著称的硬件钱包制造商 Coldcard 正面临一个被攻击者利用的活跃漏洞。据报告，已有 **超过 1.3 亿美元的比特币 (BTC) 被盗，且该金额仍在增加。公司已发布紧急警报，敦促用户将资金转移到安全地址。此次事件发生在硬件钱包被视为存储数字资产最安全方案之一的背景下，凸显了此类漏洞对用户信任可能产生的潜在影响。 ## 关键详情 - 自漏洞利用开始以来，**超过 1.3 亿美元的 BTC 被盗**，根据初步报告，损失仍在增加。Coldcard 目前**尚未发布任何官方综合数据。 - Coldcard 已在其官方渠道发布**公开警报**，建议用户**立即将资金转移至安全地址，并停止使用相关钱包。 - 攻击者据称利用了**交易签名过程中的一个漏洞**，从而实现了资金的未经授权提取。该公司**尚未披露具体的细节技术信息。 - 潜在受害者包括在**不确定时间段内使用该钱包的用户，但报告表明该漏洞可能已存在数周。 - 根据媒体引用的内部数据，OKX 已**拦截了 2630 万美元与此次漏洞相关的可疑转移。这些资金原计划通过中心化交易所进行洗钱。 - 据非官方消息称，一个**检测 AI** 仅花费 **2 美元就识别出了该漏洞，但这一说法尚未得到 Coldcard 的确认。 - 关于攻击者的身份、地理位置或动机，**尚未发布任何信息。 ## 技术分析…
Coldcard,一家以安全性著称的硬件钱包制造商,目前正面临一个正在被攻击者利用的活跃漏洞。据初步报告,已有超过1.3亿美元的比特币(BTC)被盗,且损失金额仍在持续增加。该公司发布了紧急警报,敦促用户立即将资金转移至安全地址,强调了形势的紧迫性。此次事件发生之际,硬件钱包传统上被视为存储数字资产最安全的解决方案之一,这可能会动摇用户对这类设备的信任。 事件经过 攻击者据称利用了交易签名过程中的一个漏洞,从而未经授权提取资金。Coldcard尚未公布关于该漏洞的确切技术细节,但报告显示,该漏洞可能已存在数周之久。公司建议用户停止使用受影响的钱包,并将资产转移至安全地址。此外,据媒体引用的内部数据显示,交易所OKX已冻结与此次漏洞相关的2630万美元可疑转账。目前尚未公布攻击者的身份、所在位置或作案动机等信息。 为何重要 像Coldcard硬件钱包这样的安全漏洞可能有多种形式,但在此案例中,它似乎与交易签名问题有关。硬件钱包使用离线存储的私钥对交易进行签名。该流程中的漏洞可能使攻击者在无法获取私钥的情况下伪造有效签名,或将资金重定向至黑客控制的地址。此类攻击尤其危险,因为它会绕过传统的安全措施,并可能在数周内不被察觉。 从市场层面来看,Coldcard 用户可能出于谨慎考虑而清仓其 BTC 头寸,从而形成短期抛压。对冷存储解决方案的信任也可能下降,部分资金可能转向热钱包或交易所,尽管这些方式同样存在风险。Ledger 和 Trezor 等竞争厂商可能迎来新用户涌入。与此同时,监管机构可能加强对硬件钱包的安全要求,特别是渗透测试和独立审计方面。最后,此次事件可能会放缓加密货币的机构采用进程,尤其是在将安全视为绝对优先事项的行业。 重点关注 Coldcard 发布详细技术报告,包括漏洞分析及面向用户的安全建议。 监管机构(SEC、CFTC 或当地监管部门)及交易所对此次攻击的反应,特别是在上币和加强风控方面。 未来 48 至 72 小时内对 Bitcoin 价格的潜在影响,重点关注关键支撑位(60,000 USD、55,000 USD)。 Coldcard 为加固其钱包安全并恢复用户信任而采取的纠正措施。 与此次攻击相关的可疑资金流动演变,特别是通过中心化交易所的流动情况。