#Coldcard安全事件升级,第四波攻击预警

190.2万 浏览|909 帖子

About Coldcard安全事件升级,第四波攻击预警

Coldcard固件漏洞7月30日被集中引爆后,累计损失升至约1367枚BTC、约8860万美元,为年内最大比特币盗窃案,Galaxy研究主管Alex Thorn 8月3日警告疑似第四波攻击仍在进行,风险尚未出清。漏洞根源是厂商将种子生成错误路由至软件伪随机数,属单一厂商实现缺陷,而非自托管模式的失败。当前最有价值的动作是自查,核对受影响机型与固件版本、及时迁移资金、分散单点风险,在第四波攻击被确认遏制之前,受影响设备上的资产都应视为处于风险敞口之内。

相关币种
BTC
+1.59%

Coldcard安全事件升级,第四波攻击预警 热门帖子

置顶
Foresight News
Foresight News
Coldcard 漏洞致 8900 万美元被盗,引爆 FTX 后最大链上迁移潮
看跌比率达冰点,链上信号失真,AI 防御短板暴露。 #Coldcard安全事件升级,第四波攻击预警 撰文:Oluwapelumi Adejumo 编译:Saoirse,Foresight News Coldcard 钱包危机重创比特币市场情绪,混淆链上各项参考指标,同时暴露了 AI 辅助网络防御体系长期存在的短板。 7 月 30 日,硬件厂商 Coinkite 向用户发布风险预警:受特定版本 Coldcard 固件影响生成的钱包存在资产被盗风险,根源是软件故障致使助记词的随机生成度远低于设计标准。 Galaxy Research 表示,本次安全事件一共出现三波攻击潮,共计 4585 个地址遭到针对性入侵,被盗比特币数量为 1367.05 枚,折合价值约 8900 万美元。 Coldcard 比特币钱包黑客事件(来源:Galaxy Research) Galaxy 全球研究主管 Alex Thorn 称,三波攻击对应的被盗比特币依旧留存于攻击者控制的地址中。但他补充,一些零散小额被盗资金已经借助剥皮链(peel chains)、跨链服务以及境外赌场完成辗转洗白。 Coldcard 钱包
夺竿秋
夺竿秋
$BTC 不止起诉厂商!Coldcard失窃用户追责推广博主,币圈推广风险彻底暴露 资讯正文 据Livecoins消息,Coldcard固件漏洞盗币事件持续发酵,部分受损受害者已在巴西提起诉讼。 原告除起诉硬件钱包厂商Coinkite之外,将曾经公开推荐Coldcard的加密KOL一并列为被告。 原告观点:付费带货的博主属于消费链条参与者,应当对产品缺陷造成的资产损失承担赔偿责任。 但巴西高等司法法院已有相关判例给出清晰边界: 单纯自发分享、无商业合作的内容推荐,不会自动产生连带责任。 法院判决核心判定三大标准: ①KOL是否存在商业推广协议、收取推广酬劳; ②宣传内容是否存在刻意夸大、误导性宣传; ③推广行为和用户资产损失能否形成直接因果关系。 两层行业深度解读 1、对所有加密博主的警示 硬件钱包、公链、DeFi产品推荐不再只是简单流量内容。 一旦标的暴雷,曾大力站台带货的KOL存在被用户集体维权起诉的风险。未来付费推广必须做好风险披露,谨慎夸大产品“绝对安全”等话术。 2、再次催化BTCFi赛道叙事 本次危机根源在于硬件钱包底层代码存在不可控风险,打破“离线冷钱包绝对安全”共识。 市场资金持续重视不转移BTC私钥、用户永久掌握资产控制权的自托管方案,CORE这类基于BTC原生网络的非托管质押路线,赛道逻辑持续受益。 盘面视角 消息短期偏向情绪影响,不会直接带动BTC大幅波动。 中长期持续改变大户资产存储思路,单一硬件重仓模式遭到质疑,多元资产托管、自托管BTCFi需求长期上行。 $BTC $CORE ⚠️仅资讯逻辑交流,不构成投资建议,加密资产风险极高
鹰击长空2026  (互动版)
鹰击长空2026 (互动版)
$BTC Coldcard漏洞导致1367枚BTC被盗,真正影响市场的不是损失,而是信任 近期,Coldcard硬件钱包漏洞持续发酵,目前已确认约1367枚BTC被盗,价值接近9000万美元。研究机构发现,攻击者针对受影响的钱包发起多轮“扫币”,被盗资金来自数千个地址,事件规模仍在扩大。 很多人认为,冷钱包就是"绝对安全"。但这次事件证明,硬件钱包安全,并不代表整个密钥生成流程一定安全。 根据目前披露的信息,问题并非黑客破解了比特币网络,也不是直接攻破了硬件设备,而是部分旧版本固件在生成助记词时存在随机数缺陷,导致部分私钥安全性下降,攻击者得以批量推导并转移资金。厂商已经发布修复措施,并建议受影响用户重新生成助记词并迁移资产。 对币圈来说,这件事最大的影响不是1367枚BTC,而是市场信心。 事件曝光后,大量投资者开始主动检查钱包、转移资产,链上小额转账数量明显增加。虽然不少人担心这是恐慌性抛售,但实际上,大部分交易更可能是在更换钱包或托管方式,而不是直接卖出比特币。 从行情来看,这类安全事件通常会带来短期情绪冲击。部分投资者担心被盗BTC流入交易所形成抛压,也担心未来是否还有更多受影响的钱包尚未暴露,因此BTC短线容易承压。 不过,如果从整个比特币市场来看,1367枚BTC对于超过1900万枚的流通供应而言,占比并不高。 真正决定BTC走势的,依然是ETF资金流向、机构持仓变化以及全球流动性环境,而不是一次安全事件。 对于普通投资者来说,这次事件最大的启示只有一句话:安全不是买了冷钱包就结束了。 定期更新固件、确认钱包版本、妥善保管助记词、及时迁移存在风险的钱包,这些都比单纯选择某个品牌更加重要。 你认为,这次Coldcard事件只是一次个别安全事故,还是会推动更多投资者转向ETF、机构托管等新的持币方式?欢迎留言讨论。#coldcard漏洞被盗1367枚比特币
DBtwo
DBtwo
8月2日币圈最大独家热点来了: 老牌顶级比特币硬件钱包Coldcard爆出远古固件漏洞,黑客不用拿到实物钱包,离线就能破解私钥盗币。 短短几天时间,黑客洗劫4585个钱包地址,一共偷走1367枚比特币,折合人民币快5.9个亿。 官方已经紧急推送固件更新,CEO公开道歉承诺赔付受损用户,但重点提醒所有人: 只升级固件没用!必须重新生成助记词、把币全部转移到新钱包才能彻底避险。 很多囤大饼长期持币的大户都踩坑了,硬件钱包都能出这种致命bug,放在交易所、小钱包的更要多检查资产安全。$BTC
Felix-是大飞呀(互关必回)
Felix-是大飞呀(互关必回)
Coldcard漏洞导致损失超过1亿美元,共有1,596枚$BTC 从超过7,300个钱包中被盗。 包括尚未确认的第四波损失,总损失可能达到1.3亿美元(2,055枚比特币) 目前,90%被盗的币未发生转移,Galaxy正在向美国联邦执法机构提供攻击者地址。
暴富小币崽
暴富小币崽
1367枚BTC,8860万美金,4585个地址。 银河研究追到第三波了,单次又掏走207枚,链上转移到现在没停。 这不是私钥泄露,是地址生成环节就被污染了。你全仓押一个地址,以为冷钱包稳如狗,结果私钥从出生那刻起就不是秘密了。 零知识证明真不是扯淡,这时候能保命的就俩字:隐私。 不多说了,评论区告诉我,你的BTC分几个地址放的? #BTC #冷钱包安全 #黑客 #资产安全 $BTC
星域领航员
星域领航员
$BTC 家人们,天塌了!Coldcard曝致命漏洞 家人们,天塌了!最安全的冷钱包Coldcard被曝随机数生成缺陷,助记词可被推算,约5000个钱包沦陷,超1755枚BTC(约1.1亿美元)被盗。Coinkite已确认漏洞并发布修复固件。 冷钱包一直被视为资产安全的最后防线,这次“冷钱包不冷”直接击穿市场信仰。BTC刚反弹至63800,受此消息压制已回落至63100附近。 持仓的家人们立刻更新固件,生成新钱包转移资产! 安全事件还在发酵,短期情绪难以修复。注意风险,保住本金!#30年期美债,顶部还是新起点? #美日确认联合购汇 #财报观察员:本周四场开奖,Circle压轴 $ETH $SOL
Daft Punk马到成功版
Daft Punk马到成功版
Coldcard"第四波"又来了,你的硬件钱包还安全吗? 兄弟们,硬件钱包界的"黑天鹅"还在飞。 Galaxy Research的Alex Thorn刚发出预警:Coldcard的第四波攻击可能已经来了。462个地址、超过380个$BTC 在几十个区块内被扫走,速度是正常水平的45倍。加上前三波,总损失已经飙到1,367个BTC,约合8860万美元——这数字放在任何DeFi协议被黑事件里都是"大新闻"级别。 更扎心的是,这次不是钓鱼、不是私钥泄露,而是Coldcard自己的固件在"埋雷"。简单说,某些旧版本固件在生成种子时,把硬件随机数生成器(RNG)给"阉割"了,换成了可预测的软件替代方案。你的私钥理论上从没离开过设备,但攻击者靠公开信息就能算出来——这跟你把密码写在脑门上有什么区别? 受影响的不只是老古董。Mk3、Mk4、Mk5甚至Q系列,只要固件版本不够新,都可能中招。Coldcard已经紧急停产并销毁了有问题的库存,但更新固件救不了已经生成的弱种子——你必须重新生成新种子、把币转走,否则就是等着被"收割"。 对加密市场来说,这事的影响远不止几个受害者。CZ都出来喊话提醒硬件钱包风险了。比特币本身的价格倒是没崩,但"自我托管"这面旗帜被撕了个口子。很多人囤币几年,结果栽在最信任的"冷存储"上,心理打击比资金损失还狠。 长远看,这可能会推动多签+多厂商成为大户标配。但对普通用户来说,教训就一条:别信任何单一设备,也别偷懒不更新。你的币在链上,安全却在你手里——或者说,在你那串骰子掷出来的熵里。

快照时间:2026年8月04日 05:01

BTCUSDT永续5x买入持仓中
去交易
Lumi฿
Lumi฿
宏观整体回暖币圈却逆势走弱!根源在于Coldcard盗币事件持续冲击市场信心 美伊重启谈判缓和地缘紧张,原油、美债收益率同步走弱,美股期指全线走高,整体风险偏好明显回暖。但周一加密市场并未借利好迎来反弹,整体承压下行,本轮下跌核心诱因并非宏观利空,而是Coldcard硬件钱包盗币风波持续发酵,打击场内持仓信心。 一、主流币种全线走弱,仅BNB逆势稳住行情 1. BTC:从周日高点63600美元回落,盘中下探62800美元,日内跌幅1%,近一周累计下跌4%; ​ 2. ETH:下跌超1%,始终无力站稳1900美元关口,7日跌幅接近5%; ​ 3. XRP:小幅下跌近1%,报价1.07美元;SOL微跌0.5%运行在73美元附近,DOGE同步小幅回调; ​ 4. 盘面为数不多的强势标的为BNB,日内基本持平,单周小幅上涨1.6%; ​ 5. HYPE表现垫底,跌至52.52美元,一周跌幅高达12.8%。 二、Coldcard盗币事件持续发酵,成为当下压制盘面关键因素 本轮行情走弱的核心内因依旧是硬件钱包安全漏洞盗币事件: 目前三轮攻击累计被盗1367枚BTC,折合价值接近8900万美元,波及地址共计4585个。 攻击节奏能够明显看出:黑客优先清空大额持仓钱包,后续逐步扫荡小额余额地址。 首轮攻击1196个地址被盗1083枚BTC;第三轮1912个地址合计仅被盗208枚BTC,覆盖地址数量变多,但单地址被盗金额持续降低。 接连的盗币事件让大量囤币用户心生顾虑,避险情绪升温,场内观望情绪加重,拖累盘面买盘积极性。 三、外围宏观环境明明利好,加密市场走出独立弱势行情 外围盘面整体偏向利多风险资产: 1. 美伊谈判推进,通胀担忧降温,布伦特原油暴跌7.3%至81.55美元; ​ 2. 美十年期国债收益率下行4个基点至4.69%;纳指期货、欧股期货上涨0.8%,黄金同步小幅收涨。 按照过往规律,收益率下行、地缘缓和、股市回暖都会给加密货币带来支撑,本次BTC无视利好承压调整,足以看出当下市场重心完全被行业安全负面消息主导。 资金层面也出现罕见分化:上周五以太坊现货ETF小幅资金净流入,比特币ETF依旧维持资金流出状态,以往BTC作为行情风向标,当下资金偏好已经出现明显分歧。 四、后续盘面重点观察方向 1. 比特币短期关键支撑62000美元,这一关口能否守住是短线强弱分水岭; ​ 2. 持续跟踪美伊谈判进展,若油价继续下行,宏观端环境会进一步宽松; ​ 3. 倘若外围利好不断落地,加密市场依旧迟迟无法反弹,意味着Coldcard安全事件带来的信心修复还需要较长时间。 #BTC实时行情 #硬件钱包安全预警 #宏观盘面分析$BTC $ETH $HYPE

快照时间:2026年8月03日 15:00

ZHIPUUSDT
去交易
心情超级好《互助版》
心情超级好《互助版》
真的挺颠覆认知,大伙入手Coldcard,本以为拿下加密圈公认的安全保险柜,踏踏实实把比特币离线存放。 结果固件埋下大坑,上千万美元资产悄无声息被洗劫一空。 很多人陷入误区:觉得硬件钱包等于绝对安全,买入之后就置之不理,无视官方安全提醒。 这下现实狠狠上了一课:世上没有永不翻车的资产工具。 别迷信任何一款冷钱包神话,不能把身家全押单一设备。持续跟进官方公告、分散持仓缺一不可。 在币圈,风险永远潜伏在不起眼的细节,任何放松警惕的时候,都可能付出沉重代价。