#Coldcard安全事件升级,第四波攻击预警

194.3萬 瀏覽|910 帖子

About Coldcard安全事件升级,第四波攻击预警

Coldcard固件漏洞7月30日被集中引爆后,累计损失升至约1367枚BTC、约8860万美元,为年内最大比特币盗窃案,Galaxy研究主管Alex Thorn 8月3日警告疑似第四波攻击仍在进行,风险尚未出清。漏洞根源是厂商将种子生成错误路由至软件伪随机数,属单一厂商实现缺陷,而非自托管模式的失败。当前最有价值的动作是自查,核对受影响机型与固件版本、及时迁移资金、分散单点风险,在第四波攻击被确认遏制之前,受影响设备上的资产都应视为处于风险敞口之内。

相關幣種
BTC
+1.69%

Coldcard安全事件升级,第四波攻击预警 熱門帖子

置頂
Foresight News
Foresight News
Coldcard 漏洞致 8900 萬美元被盜,引爆 FTX 後最大鏈上遷移潮
看跌比率达冰点,链上信号失真,AI 防御短板暴露。 #Coldcard安全事件升级,第四波攻击预警 撰文:Oluwapelumi Adejumo 编译:Saoirse,Foresight News Coldcard 钱包危机重创比特币市场情绪,混淆链上各项参考指标,同时暴露了 AI 辅助网络防御体系长期存在的短板。 7 月 30 日,硬件厂商 Coinkite 向用户发布风险预警:受特定版本 Coldcard 固件影响生成的钱包存在资产被盗风险,根源是软件故障致使助记词的随机生成度远低于设计标准。 Galaxy Research 表示,本次安全事件一共出现三波攻击潮,共计 4585 个地址遭到针对性入侵,被盗比特币数量为 1367.05 枚,折合价值约 8900 万美元。 Coldcard 比特币钱包黑客事件(来源:Galaxy Research) Galaxy 全球研究主管 Alex Thorn 称,三波攻击对应的被盗比特币依旧留存于攻击者控制的地址中。但他补充,一些零散小额被盗资金已经借助剥皮链(peel chains)、跨链服务以及境外赌场完成辗转洗白。 Coldcard 钱包
夺竿秋
夺竿秋
财联社、界面综合消息:知名比特币硬件钱包Coldcard曝出重大固件漏洞。 Galaxy Research统计数据,截至8月3日,黑客已扫荡约5000个受影响钱包,累计盗走1755枚BTC,市值约1.1亿美元。 事件核心真相 漏洞根源追溯至2021年固件版本:设备生成助记词时随机数算法存在缺陷,种子熵值不足,助记词具备可预测性。 ⚠️最颠覆认知的一点: 钱包全程离线、存放保险箱、从未联网,依旧难逃被盗。黑客不需要接触硬件设备,依靠算法即可离线推算私钥。 钱包厂商Coinkite已确认漏洞,推送修复固件,提醒受影响用户尽快迁移资产。 长久以来行业共识:资产放冷钱包,远离互联网等于最高安全等级。 这次袭击直接击碎这个共识。 风险不在网络攻击,而在于硬件钱包底层代码先天缺陷。私钥从诞生之初就存在隐患,哪怕你保管助记词万无一失,资产依旧暴露风险。 两层市场解读,拒绝单纯恐慌炒作 1、短期实质抛压有限 被盗总量仅1755枚BTC,对比整个BTC流通盘体量很小。不必渲染“巨量砸盘、机构恐慌出逃”; 但情绪冲击不容忽视,大量长期囤币的冷钱包持有者安全感崩塌,短期压制市场风险偏好。 2、长期行业信号至关重要 ①自托管不等于绝对安全。冷钱包、硬件钱包的信任根基遭遇挑战; ②BTCFi赛道价值迎来重新审视。大家追求冷钱包存储,本质是不想移交BTC控制权。CORE这类无需转移BTC所有权的自托管质押机制,底层安全逻辑的优势会进一步凸显; ③资金会开始分散存储策略:单一硬件钱包重仓模式被质疑,多钱包、多签方案需求提升。 给到交易者的现实提醒 1、自查钱包:持有Coldcard Mk2/Mk3旧固件用户,尽快核查资产安全性,按照官方指引迁移资金; 2、不要极端化思考:不是冷钱包不能用,切忌单一设备重仓大额资产;资产分散存放是基础风控; 3、盘面层面:消息大概率加剧短期震荡。大饼依旧关注62200支撑、64000阻力区间,消息面很难改变现有箱体结构,不要单纯依靠这条新闻单边看空。 互动投票 Coldcard暴雷之后,你如何看待比特币资产存储方式? A、分散多个品牌硬件钱包,规避单一厂商风险 B、优先选择多签方案,提升资产安全下限 C、适度放回头部交易所,放弃极致自托管 D、持续观望,等待更多安全方案落地 $BTC $CORE #BTC #冷钱包安全 #BTCFi 📌流动性择优|今日持续观察标的清单: $BTC · $ETH · $SOL · $BEAT · $EDGE · $COAI · $TRUMP · $VIRTUAL · $SPACE · $SOPH · $IP · $AVNT · $ZAMA · $OFC · $PIEVERSE · $ACU · $H · $MEGA · $JELLYJELLY · $OPG · $SLX · $LAB · $BSB · $ALLO · $CHIP · $MEME · $EDEN · $HUMA · $ZKP · $CORE · $TAO · $WLD · $DOGE

快照時間:2026年8月04日 08:32

BTCUSDT永續100x賣出持倉中
去交易
DBtwo
DBtwo
8月2日币圈最大独家热点来了: 老牌顶级比特币硬件钱包Coldcard爆出远古固件漏洞,黑客不用拿到实物钱包,离线就能破解私钥盗币。 短短几天时间,黑客洗劫4585个钱包地址,一共偷走1367枚比特币,折合人民币快5.9个亿。 官方已经紧急推送固件更新,CEO公开道歉承诺赔付受损用户,但重点提醒所有人: 只升级固件没用!必须重新生成助记词、把币全部转移到新钱包才能彻底避险。 很多囤大饼长期持币的大户都踩坑了,硬件钱包都能出这种致命bug,放在交易所、小钱包的更要多检查资产安全。$BTC
鹰击长空2026  (互动版)
鹰击长空2026 (互动版)
$BTC Coldcard事件后,小额转账创近年新高,这对BTC意味着什么? 受Coldcard硬件钱包安全事件影响,比特币链上出现了一个值得关注的现象:小额转账数量大幅激增。 CryptoQuant数据显示,单日低于1 BTC的转账总量达到39,600枚BTC,创下FTX暴雷以来的最高水平,仅比2022年11月的历史峰值少约300枚。 很多人看到链上转账暴增,第一反应就是“有人在抛售”。但实际上,转账并不等于卖出。 此次大量小额转账,更可能是用户主动将资产转移到新的钱包,或更换托管方式,以降低潜在安全风险。这也印证了CryptoQuant研究主管Julio Moreno的观点:用户主动管理资产、降低风险,本身是市场逐渐成熟的表现,而不是单纯的利空。 从另一个角度来看,每当发生钱包安全事件,市场都会重新思考一个问题:资产到底放在哪里更安全? 一部分投资者会继续选择自托管,但会更重视备份和安全管理;另一部分投资者则可能转向监管更加完善的托管方案。正如彭博ETF高级分析师Eric Balchunas所说,随着比特币ETF的发展,对于部分投资者而言,ETF提供了更规范的托管和监管机制,也成为一种新的持币方式。 对于BTC行情来说,真正需要观察的不是转账数量,而是这些BTC最终流向哪里。如果大量资金只是从一个钱包转移到另一个钱包,市场实际抛压并不会明显增加;但如果后续持续流入交易所地址,并伴随卖盘放大,才可能对价格形成短期压力。 因此,Coldcard事件带来的更多是一次“安全教育”,而不是“牛熊转换”。 短期可能影响市场情绪,但长期来看,随着投资者安全意识提高、托管方式不断完善,比特币市场反而有望变得更加成熟。真正决定BTC未来走势的,依然是机构资金流向、ETF申购情况以及全球流动性环境,而不是一次钱包安全事件。 你认为,未来会有更多投资者选择自托管,还是转向ETF等机构托管方式?欢迎留言讨论。
暴富小币崽
暴富小币崽
1367枚BTC,8860万美金,4585个地址。 银河研究追到第三波了,单次又掏走207枚,链上转移到现在没停。 这不是私钥泄露,是地址生成环节就被污染了。你全仓押一个地址,以为冷钱包稳如狗,结果私钥从出生那刻起就不是秘密了。 零知识证明真不是扯淡,这时候能保命的就俩字:隐私。 不多说了,评论区告诉我,你的BTC分几个地址放的? #BTC #冷钱包安全 #黑客 #资产安全 $BTC
华尔街支狼
华尔街支狼
$BTC 随后预计会在这个月跌破6w❗️ $BTC 长期看🈳 1️⃣被盗时间线梳理: 2021年3月,Coldcard固件更新,埋下了随机数缺陷 2026年7月30日凌晨,攻击者在40分钟内清空一千多个钱包,盗走超过1000BTC 当天社区开始发现异常,Coinkite连夜发公告警告 之后几天又陆续出现第二波、第三波攻击,累计被盗金额目前已超过1680BTC。 2️⃣被盗原因: 冷钱包最核心的东西就12或24个单词的助记词 正常情况下,生成这串单词时会用真正的随机数,可能性多到像宇宙里的星星一样,根本猜不出来。 但Coldcard从2021年开始出了问题: 它本来该用芯片里真正的随机机器,结果因为一个配置写错了,于是得到了一个很弱的假随机。 比特币现货ETF净流出6153万美元,结束三周资金流入 7月27日至31日(东部时间),比特币现货ETF录得6153万美元净流出,结束了连续三周的资金流入。以太坊现货ETF净流入2742万美元,延续了四周的资金流入。SOL和XRP现货ETF分别录得282万美元和1486万美元的资金流入,而HYPE现货ETF则出现1475万美元的净流出。#Coldcard安全事件升级,第四波攻击预警 #折旧年限延至25年,微软资本开支指引下调 #CLARITY法案错过休会窗口
Lumi฿
Lumi฿
宏观整体回暖币圈却逆势走弱!根源在于Coldcard盗币事件持续冲击市场信心 美伊重启谈判缓和地缘紧张,原油、美债收益率同步走弱,美股期指全线走高,整体风险偏好明显回暖。但周一加密市场并未借利好迎来反弹,整体承压下行,本轮下跌核心诱因并非宏观利空,而是Coldcard硬件钱包盗币风波持续发酵,打击场内持仓信心。 一、主流币种全线走弱,仅BNB逆势稳住行情 1. BTC:从周日高点63600美元回落,盘中下探62800美元,日内跌幅1%,近一周累计下跌4%; ​ 2. ETH:下跌超1%,始终无力站稳1900美元关口,7日跌幅接近5%; ​ 3. XRP:小幅下跌近1%,报价1.07美元;SOL微跌0.5%运行在73美元附近,DOGE同步小幅回调; ​ 4. 盘面为数不多的强势标的为BNB,日内基本持平,单周小幅上涨1.6%; ​ 5. HYPE表现垫底,跌至52.52美元,一周跌幅高达12.8%。 二、Coldcard盗币事件持续发酵,成为当下压制盘面关键因素 本轮行情走弱的核心内因依旧是硬件钱包安全漏洞盗币事件: 目前三轮攻击累计被盗1367枚BTC,折合价值接近8900万美元,波及地址共计4585个。 攻击节奏能够明显看出:黑客优先清空大额持仓钱包,后续逐步扫荡小额余额地址。 首轮攻击1196个地址被盗1083枚BTC;第三轮1912个地址合计仅被盗208枚BTC,覆盖地址数量变多,但单地址被盗金额持续降低。 接连的盗币事件让大量囤币用户心生顾虑,避险情绪升温,场内观望情绪加重,拖累盘面买盘积极性。 三、外围宏观环境明明利好,加密市场走出独立弱势行情 外围盘面整体偏向利多风险资产: 1. 美伊谈判推进,通胀担忧降温,布伦特原油暴跌7.3%至81.55美元; ​ 2. 美十年期国债收益率下行4个基点至4.69%;纳指期货、欧股期货上涨0.8%,黄金同步小幅收涨。 按照过往规律,收益率下行、地缘缓和、股市回暖都会给加密货币带来支撑,本次BTC无视利好承压调整,足以看出当下市场重心完全被行业安全负面消息主导。 资金层面也出现罕见分化:上周五以太坊现货ETF小幅资金净流入,比特币ETF依旧维持资金流出状态,以往BTC作为行情风向标,当下资金偏好已经出现明显分歧。 四、后续盘面重点观察方向 1. 比特币短期关键支撑62000美元,这一关口能否守住是短线强弱分水岭; ​ 2. 持续跟踪美伊谈判进展,若油价继续下行,宏观端环境会进一步宽松; ​ 3. 倘若外围利好不断落地,加密市场依旧迟迟无法反弹,意味着Coldcard安全事件带来的信心修复还需要较长时间。 #BTC实时行情 #硬件钱包安全预警 #宏观盘面分析$BTC $ETH $HYPE

快照時間:2026年8月03日 15:00

ZHIPUUSDT
去交易
心情超级好《互助版》
心情超级好《互助版》
真的挺颠覆认知,大伙入手Coldcard,本以为拿下加密圈公认的安全保险柜,踏踏实实把比特币离线存放。 结果固件埋下大坑,上千万美元资产悄无声息被洗劫一空。 很多人陷入误区:觉得硬件钱包等于绝对安全,买入之后就置之不理,无视官方安全提醒。 这下现实狠狠上了一课:世上没有永不翻车的资产工具。 别迷信任何一款冷钱包神话,不能把身家全押单一设备。持续跟进官方公告、分散持仓缺一不可。 在币圈,风险永远潜伏在不起眼的细节,任何放松警惕的时候,都可能付出沉重代价。
星域领航员
星域领航员
$BTC 家人们,天塌了!Coldcard曝致命漏洞 家人们,天塌了!最安全的冷钱包Coldcard被曝随机数生成缺陷,助记词可被推算,约5000个钱包沦陷,超1755枚BTC(约1.1亿美元)被盗。Coinkite已确认漏洞并发布修复固件。 冷钱包一直被视为资产安全的最后防线,这次“冷钱包不冷”直接击穿市场信仰。BTC刚反弹至63800,受此消息压制已回落至63100附近。 持仓的家人们立刻更新固件,生成新钱包转移资产! 安全事件还在发酵,短期情绪难以修复。注意风险,保住本金!#30年期美债,顶部还是新起点? #美日确认联合购汇 #财报观察员:本周四场开奖,Circle压轴 $ETH $SOL
Felix-是大飞呀(互关必回)
Felix-是大飞呀(互关必回)
Coldcard漏洞导致损失超过1亿美元,共有1,596枚$BTC 从超过7,300个钱包中被盗。 包括尚未确认的第四波损失,总损失可能达到1.3亿美元(2,055枚比特币) 目前,90%被盗的币未发生转移,Galaxy正在向美国联邦执法机构提供攻击者地址。