自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Trezor否认Coldcard存在漏洞,但警告部分用户仍面临风险

2026-08-03 00:11:27
收藏

Ledger与Trezor回应称用户资金安全,竞争对手Coldcard钱包固件漏洞导致41分钟内7000万美元比特币被盗

关键要点:

Ledger、Trezor、Bitkey、Jade及Tangem均表示,Coldcard固件漏洞不影响其设备。

攻击者于7月30日从1196个地址中盗取1082.65枚比特币,金额几乎是初步估算的两倍。

比特币市场情绪跌至历史低点,7月31日现货ETF净流出2.654亿美元。

Ledger与Trezor回应:与Coldcard漏洞无关

Ledger表示不受Coldcard Mk3漏洞影响,其安全元件芯片内置经过认证的随机数生成器。Trezor于周五告知用户,问题源于Coinkite自有的定制固件,Trezor并未使用该固件。Bitkey、Jade和Tangem也迅速在数小时内安抚用户。

Trezor附带一项警告:若用户在受影响的Coldcard设备上创建种子,并随后在其他设备上恢复,仍存在风险,因为弱随机性会随种子本身一并转移。

比特币市场情绪跌至历史低点

Galaxy Research将此次攻击与7月30日凌晨41分钟的时间窗口关联,涉及1196个地址中共计1082.65枚比特币。这一总数几乎是此前报告594枚比特币的两倍。Santiment随后记录显示,看涨与看跌评论比率为0.58,创下比特币历史最低值。资金流向紧随市场情绪变化。美国现货比特币ETF于7月31日净流出2.654亿美元,结束此前连续两日的资金流入。其中贝莱德旗下IBIT产品流出1.227亿美元,富达旗下FBTC产品紧随其后,流出5480万美元。比特币自上周五下跌近3%后,一直维持在6.3万美元附近。

安全公司Blockaid首席执行官Ido Ben-Natan认为,2026年大部分加密货币损失源于密钥泄露,而非智能合约漏洞。Strive公司Joe Burnetto撰文称,此次事件可能永久改变投资者对自我托管方式的看法。

Coldcard固件漏洞时间线

该漏洞隐藏五年未被发现。Block公司的工程师将其追溯到2021年3月1日的一次代码提交,该代码随固件4.0.0版本发布,悄悄将种子生成路由至软件替代方案。Mk3设备的有效熵值降至约40比特,而标准种子应具备128比特。Coinkite在攻击开始约30小时后发布首次公开公告,涉及Mk3设备,随后范围扩大至Mk4、Mk5及Q系列型号。仅修补固件无济于事,因为在易受攻击固件上已生成的种子仍可被破解。

展开阅读全文
更多新闻