资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
针对Coldcard硬件钱包的漏洞攻击损失持续扩大
针对比特币硬件钱包Coldcard的安全漏洞攻击所造成的损失正在持续扩大。根据银河研究（Galaxy Research）披露的数据，目前已在确认的三波攻击浪潮中，发现共有1,596枚比特币被盗。该研究机构指出，若尚未完全确认的第四波攻击也被证实属于同一系列攻击行动，那么总损失金额将达到2,055枚比特币，按当前价格计算约合1.3亿美元。此外，研究机构强调攻击尚未结束，并警告存在风险的用户应立即将资金转移到安全的钱包中。
根据银河研究在X平台上分享的数据，目前已确认在此次攻击中，共有来自7,300个不同地址的比特币被盗。研究人员认为，这些攻击是通过自动化系统实施的，并且在某些阶段可能利用了大型语言模型（LLM）技术。
为何第四波攻击尚未得到确认？
银河研究表示，目前已确认了三波攻击浪潮，同时还发现了第四波攻击，但受害者的身份验证尚未完成。该公司的计算显示，如果第四波攻击也得到确认，总损失将上升至2,055枚比特币，按照当前价格计算，这一数字约合1.3亿美元。
银河研究指出，他们对于第四波攻击在很大程度上由单一攻击者实施这一判断，持有中等至较高的置信度。然而，由于缺乏足够的受害者验证，相关交易尚未被计入最终损失统计中。
此次攻击的根源在于Coinkite公司开发的Coldcard Mk3、Mk4、Mk5及Coldcard Q型号中，部分生成的助记词（seed）存在安全漏洞。Coinkite此前已宣布，已为所有受影响型号发布了紧急固件更新，并销毁了可能存在漏洞的库存。
为何90%被盗比特币尚未被转移？
银河研究还透露，攻击者所盗取的大部分比特币目前尚未被转移。根据研究，约90%的被盗资产仍停留在最初的地址中。在前三波攻击中被盗取的比特币，目前全部尚未发生任何变动。
与此同时，该公司表示，他们正在持续将攻击者与受害者的地址信息分享给美国联邦执法机构、加密货币交易所及网络安全团队。此举旨在追踪资金动向，并加快可能的干预措施。
银河研究对Coldcard用户有何建议？
银河研究认为，攻击仍在持续进行，新的受害者可能还会出现。因此，建议可能受到该漏洞影响的Coldcard用户，将现有比特币转移至安全地址，并在可信赖的设备上生成全新的助记词。该公司还强调，识别新的攻击者地址至关重要，并警告称，可能会有趁火打劫的攻击者加入这一过程。
银河研究指出，大部分被盗资金尚未被转移，这为调查工作提供了重要的优势。因此，他们表示将继续努力识别新的攻击者地址，并与相关机构共享信息。
此内容基于通用市场数据，不构成投资建议。建议您自行进行调研。
