安全风险情报
据报道第三波攻击中 Coldcard 比特币损失上升至 8860 万美元
根据 LBank News 引用的 crypto.news 报道，Galaxy Research 估计，在与 Coldcard 固件漏洞相关的三波涉嫌攻击中，已有约 1367.05 枚 BTC 在 4585 个地址中被盗。7 月 30 日的第一波攻击在短时间内从 1196 个地址中转走了 1082.65 枚 BTC。已发布的调查结果表明，虽然软件更新修复了未来的密钥生成，但现有的漏洞助记词无法自动修复，如果不进行迁移则仍然存在风险。这些数字和攻击归因尚未获得官方确认或第一方取证审计。
链上观测损失的升级情况
LBank News 发布并源自 crypto.news 的最新报道详细描述了与硬件安全缺陷相关的估计数字资产损失的大幅上升。根据 Galaxy Research 汇编的观察结果，在识别出全球区块链网络中后续的恶意转让模式后，被盗比特币的总量显著攀升。先前的初步评估将失窃数字置于较低的门槛，但持续的链上监控揭示了更多的交易活动，将总体指标推得更高。观测足迹的这种扩大凸显了连续几天针对特定钱包地址的扫荡操作的有条不紊的性质。
第一波记录在案的可疑资金流动发生在七月底，在异常压缩的时间内清空了大量的代币。区块链分析单位随后的分析揭示了第二波和第三波交易，这些交易表现出不同的行为特征，但共享底层漏洞依赖性。这些连续的波次显著扩大了受影响的地址数量，使观测到的总体积达到了数千个单独的账户。观察人士强调，虽然交易流在公共账本上清晰可见，但将每一笔交易绝对归因于同一个对手仍然是一个复杂且技术上具有挑战性的分析推断。
固件缺陷的技术根源
关于硬件漏洞的调查结果指向历史固件版本中的系统集成错误，这些错误损害了旨在生成安全密码学随机性的机制。技术披露表明，软件后备机制在历史代码修改后提供了可预测的输出，削弱了强大密钥创建所需的熵。外部安全工程师进行的独立技术评估证实了随机数生成未能按最初设计运行的具体路径。因此，跨多个硬件迭代生成的助记词具有显著减少的有效搜索空间，使其容易受到成熟行为者的先进计算枚举攻击。
受影响的硬件范围包括流行签名设备的各种迭代，包括旧版本以及在部署严格补丁之前遭受受限安全元件熵的后续模型。硬件制造商承认了这些集成差异，并指出架构限制阻止了内部硬件熵源在关键初始化阶段正常贡献。尽管随后引入了后续软件版本和专用的热修复程序来补救新创建密钥的生成过程，但先前建立的密码学材料的底层数学限制需要用户安全态势的根本改变，而不仅仅是简单的软件补丁。
各攻击波次中不同的行为模式
分析交易数据的安全研究人员观察到，初始扫荡与后期活动波次之间存在显着的运营差异。前两波使用了标准化的交易费用结构，并避免了找零输出，留下了独特的链上指纹，使分析人员能够有效地对这些资金流动进行集群分析。这些早期操作在紧密绑定的时间框架内转移了资产，表明控制基础设施的实体具有高度的自动化和协调性。这种运营一致性为研究人员提供了强有力的启发式指标，以便在公共警报在数字资产生态系统中广泛分发之前，绘制出不断扩大的妥协范围。
相反，随后的第三波表现出不同的行为特征，使区块链情报分析人员的归因过程变得复杂。后期的活动没有效仿先前的费用配置和目标分组，而是使用了单独的脚本哈希目的地，并将多名受害者捆绑到单个扫荡交易中，同时仅检查默认派生路径。这些运营转变表明，虽然底层利用针对的是同一类脆弱密钥，但执行参数随时间发生了演变。观察人士警告说，这些变化使得无法明确确定单个恶意行为者是否控制了所有观测到的波次，或者多个独立的运营者是否利用了相同的暴露助记词漏洞。
制造商问责与修复指南
为应对不断展开的安全危机，硬件制造商 Coinkite 对固件集成错误承担了公开责任，同时启动了全面的修复工作。该公司发布了专门的固件热修复程序，旨在纠正受影响产品线中所有未来密钥创建的随机数生成缺陷。然而，制造商明确澄清，安装更新的软件严格作为新生成助记词的预防措施，并且不具备在早期脆弱固件版本上建立的恢复短语中注入熵的技术能力。
为了保护剩余资产，官方指导规定用户必须完全放弃遗留的恢复短语，而不是仅仅依靠软件更新。建议的安全协议要求受影响的个人安装打过补丁的固件，在验证条件下生成全新的密码学助记词，确认备份文档的准确性，并在转移完整的剩余余额之前执行小额测试交易。此外，建议用户在完全验证资金成功迁移之前临时保留其先前的备份，同时结合强大的人工安全措施（如独立掷骰子和独特的密码短语）以确保长期资产保护。
更广泛的生态系统影响与市场背景
这一持续的事件在更广泛的加密货币领域引起了反响，促使人们对硬件钱包安全标准和供应链验证实践进行严格审查。安全审计员和区块链情报公司继续密切监控局势，随着新的取证证据和交易集群的曝光，不断发布迭代更新。所涉及的大量资金数字凸显了与自我托管解决方案中软硬件集成缺陷相关的持久风险，其中微小的编程疏忽可能在最初部署多年后产生灾难性的后果。
尽管报道的损失规模巨大，但更广泛的市场反应依然温和，主要集中式和分散式交易所没有报告对主要加密货币估值或现货交易量产生经过证实的直接影响。行业分析师主要将此事件视为以特定硬件生成缺陷为中心的孤立安全故障，而不是比特币本身的系统性协议级漏洞。尽管如此，该事件严厉地提醒人们硬件基础密钥管理固有的复杂性，以及在托管基础设施的所有方面持续进行严格、独立的的安全审计的必要性。
结论与强制用户行动
总之，由 LBank News 发布并源自 crypto.news 的独立报道强调，由于针对长期存在的 Coldcard 固件漏洞的可疑攻击波，估计有 8860 万美元的比特币损失。虽然 Galaxy Research 等第三方分析师已经绘制了跨多个波次的数千个受损地址，但这些汇总损失数字和攻击者归因尚未获得第一方审计的官方确认。受影响的硬件钱包用户，特别是那些运行较旧的 Mk2、Mk3 以及未打补丁的 Mk4 或 Q 型号的用户，面临着无法仅通过软件更新解决的即时安全暴露。
受影响的用户群体必须立即采取行动，更新其设备固件，生成完全安全的新的助记词，并将所有剩余的加密货币余额迁移到新生成的地址。用户必须将所有报告的损失数字视为未经确认的估计值，同时将现有的助记词材料视为可能遭到破坏。未来的行动要求保持严格的运营安全，利用诸如掷骰子等物理熵生成方法，并放弃在脆弱的历史固件版本上创建的任何恢复短语，以防止进一步的资产流失。
Cexvia 易鉴结论
受影响用户的报道升级情况与强制迁移要求
通过 LBank News 和 crypto.news 发布的第三方研究表明，与 Coldcard 漏洞相关的损失在多波影响特定硬件钱包型号的攻击中已达到约 8860 万美元，这一总数尚未获得官方确认。
- 风险含义
- 这种情况凸显了历史硬件随机数生成器缺陷带来的严重运营风险，过时的固件构建可能会在用户毫无察觉的情况下危及多个设备世代的助记词熵。
- 用户行动
- 使用受漏洞固件版本影响的 Coldcard 用户的设备必须立即更新软件，生成全新的密码学助记词，验证备份，并将所有剩余资金迁移至安全地址。
继续阅读
