资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Coldcard钱包被盗比特币金额已超1亿美元
在Coldcard钱包攻击事件中，被盗的比特币数量已攀升至1亿美元以上。Galaxy Research目前估计，在三次确认的攻击浪潮和14次较小规模的事件中，约7300个地址被盗走了1596枚比特币。该公司还在调查疑似第四次攻击浪潮，若确认，总数可能升至2055枚比特币，价值约1.3亿美元。Galaxy表示，已收到73名受害者的报告，这帮助研究人员确认了前三波主要攻击，并识别出可能利用同一漏洞的其他攻击者的交易模式。
最新的估算远高于最初与该事件相关的约7000万美元。这也解释了为何随着攻击发展，不同报道中出现的数字存在差异。
Coldcard黑客事件发生了什么？
该事件最初在7月30日一次大规模比特币扫荡后引起广泛关注。在首波攻击中，仅41分钟内就有约1082.65枚比特币从1196个地址中被转走。按当时价格计算，这些比特币价值约7020万美元。研究人员发现，这些受影响的地址与由存在漏洞的Coldcard固件生成的恢复种子相关联。
后续又发生了两波攻击。截至8月2日，研究人员追踪到约4585个地址中共1367枚比特币被盗。第三波攻击针对小额余额，采用与之前攻击不同的交易结构，从1912个地址中盗走了约208枚比特币。
Galaxy表示，每波攻击在内部行为上都与单一操作者一致。但研究人员尚未确认三波攻击均由同一攻击者控制。一旦漏洞公开，其他方也可能开始搜索并清空受影响的钱包。
最新调查将确认总数提升至三波主要攻击和14次较小事件中的1596枚比特币。Galaxy未将疑似第四波攻击纳入确认估算，因为尚未收到足够多的受害者确认该组交易。
Coldcard漏洞是如何运作的
Coldcard事件并非针对比特币网络本身的攻击。攻击者利用了某些版本Coldcard固件生成的弱恢复种子。
比特币硬件钱包通常使用加密安全的随机信息生成恢复种子。这种随机性（称为熵）使得他人几乎不可能猜出种子并重新创建钱包的私钥。
Coldcard的问题始于2021年3月实施的一次固件更改。钱包种子生成过程从Coldcard的硬件随机数生成器转移到了通过libNgU和MicroPython软件堆栈提供的函数上。
由于集成错误，种子生成过程最终使用了MicroPython的确定性软件后备方案，而非Coldcard预期的硬件随机数生成器。该后备方案严重依赖设备信息和计时值，而非足够不可预测的加密来源。
生成的种子看似随机，但实际上只属于范围很小的可能组合。攻击者可以离线生成潜在种子，推导出对应的比特币地址，并与区块链上公开可见的地址进行比对。
这意味着攻击者无需窃取、连接或物理接触受害者的Coldcard设备。他们可以远程利用计算资源重现候选密钥，并在找到匹配地址后转移资金。
Coinkite估计，受影响的Mk2和Mk3种子的有效搜索空间约为40比特，而非预期的安全等级。Mk4、Mk5和Q型号从其安全元件中获得了额外随机性，但Coinkite估计这些钱包的熵值仍仅达到约72比特，而非预期的128比特。
哪些Coldcard钱包受影响？
根据Coinkite当前的安全公告，该漏洞影响在以下固件上生成的种子：
使用4.0.1至4.1.9版本的Mk2和Mk3设备。
标准固件5.6.0之前的Mk4和Mk5设备。
使用Edge固件6.6.0X之前的Mk4和Mk5设备。
标准固件1.5.0Q之前的Coldcard Q设备。
使用Edge固件6.6.0QX之前的Coldcard Q设备。
TAPSIGNER、OPENDIME和SATSCARD不受影响，因为它们使用不同的代码库。
关键因素是种子最初生成时运行的固件，而非设备当前安装的固件。将易受攻击的种子转移到另一台Coldcard或其他公司的钱包中，并不能使其变得安全。
安装更新无法保护现有种子
Coinkite已为受影响设备发布修复固件。然而，安装更新并不能修复由易受攻击固件创建的恢复种子。
受影响的用户必须首先安装修复固件，然后生成全新的恢复种子。用户应验证新钱包指纹和接收地址，发送少量测试交易，确认新钱包正常工作后再转移剩余余额。
将旧的恢复词导入更新后的固件并不能解决问题。漏洞属于种子本身，会跟随种子到任何恢复它的设备或钱包应用程序中。
Coinkite表示，使用至少50次公平、独立且私密的掷骰子创建的种子，不被认为易受此特定熵漏洞的影响。该公司还表示，强大且唯一的BIP-39密码短语会形成额外屏障，但仍建议替换底层种子。Coldcard PIN与BIP-39密码短语不同。
用户绝不应将恢复词输入声称可以检查钱包是否受影响的网站。这样做会将钱包的控制权直接交给网站运营者。
Coldcard事件引发自FTX以来最大规模的小额比特币转移
这一警告引发了小额地址中比特币的大规模转移。根据CryptoQuant研究主管Julio Moreno的数据，涉及少于1 BTC的转账在一天内达到39600枚比特币。这是自2022年11月FTX崩溃后不久（当时约转出39900枚比特币）以来，该类别单日最高记录。
FTX崩溃后，用户将资金从中心化交易所转移至自我托管。在Coldcard事件期间，部分用户将币从可能受影响的自我托管钱包中转移出去，包括临时转移至交易所或新生成的钱包。
这一活动并不意味着每笔小额转账都来自Coldcard用户。但时间点表明，安全警告导致了这一急剧增加。
Jameson Lopp称黑客攻击暴露了“不要信任，要验证”的局限性
该事件也重新引发了关于普通比特币持有者是否能够实际验证自我托管系统每个组件的争论。比特币安全研究员兼Casa联合创始人Jameson Lopp认为，Coldcard的失败并未否定自我托管。相反，它证明了大多数人无法亲自审计他们使用的复杂软件、固件和硬件。
用户仍然依赖钱包制造商、开发者和安全研究人员来测试他们无法独立验证的系统。Lopp更深层的观点是，比特币用户应避免将所有信任寄托于一家公司、一台设备或一种安全机制。
被盗比特币能否追回？
Galaxy Research在最新更新中表示，约90%的被盗比特币仍未转移。研究人员已向美国联邦执法机构、加密货币交易所和网络调查公司分享了疑似攻击者和受害者地址。
大部分比特币未移动这一事实，可能为交易所和调查人员提供监控地址的时间。然而，未移动的比特币并不一定能够追回。比特币交易无法简单逆转，追回可能取决于攻击者将资金转移到能够识别或冻结资金的受监管服务。
目前，尚未公开宣布任何攻击者归因、确认追回被盗资金或全面的受害者补偿计划。
接下来会发生什么？
确认的损失数字可能会随着更多受害者报告受影响的地址以及研究人员调查疑似第四波攻击而继续变化。
主要问题在于：第四波攻击能否被确认；被盗比特币是否开始通过交易所或混币服务流动；以及调查人员能否识别出不止一个攻击者。
对于Coldcard用户而言，最重要的一点是：仅安装固件更新是不够的。任何种子可能由受影响固件生成的用户，必须替换该种子，并将资金转移至新生成的钱包。
