里程碑｜ColdCard 生成的比特币钱包损失突破 1 亿美元
要点速览
- •Galaxy Research 表示，已确认的盗窃总额超过 1 亿美元，约为 1,596 枚 bitcoin，涉及约 7,300 个地址。
- •该机构将此次事件归因于 ColdCard 种子生成流程中的缺陷，该缺陷降低了随机性，并使钱包私钥可被重建。
- •研究人员称，攻击由三波协调行动和 14 起较小事件组成；若第四波属实，损失可能升至约 1.3 亿美元。
- •此次漏洞并未依赖钓鱼、恶意软件或用户泄露恢复短语，而是利用了受影响设备生成的弱种子短语。
- •Galaxy Research 表示，约 90% 的被盗 bitcoin 尚未转移，并警告漏洞仍处于活跃状态。
针对受影响的 ColdCard 生成比特币钱包的持续盗窃所造成的已确认损失已突破 1 亿美元。区块链研究人员识别出三波协调攻击和 14 起较小事件，共从约 7,300 个地址中转走约 1,596 枚 bitcoin。
Galaxy Research 表示，这些盗窃源于 Coldcard 种子生成流程中的一个缺陷，该缺陷削弱了用于创建钱包恢复短语的随机性，使攻击者能够在不入侵硬件设备本身的情况下重建私钥。该机构表示，对已确认损失具有“很高的信心”，而一波疑似第四次攻击可能会将被盗总额推高至约 2,055 枚 bitcoin，约合 1.3 亿美元。
自 2026 年 7 月 30 日首次被发现以来，这起攻击迅速演变，当时外界认为约有 3,800 万美元被盗。
BITCOIN | ~500 Bitcoin Hardware Wallet Addresses Get Drained of ~$40 Million
在首次大规模转移后，估计损失随后升至约 7,000 万美元；在周末第三波攻击后攀升至近 8,900 万美元；随着更多受害者和更小规模的攻击集群被识别，当前已超过 1 亿美元。
CASE STUDY | Bitcoin Cold Wallet Exploit Spreads to Over 4,500 Addresses as Losses Climb to ~$90 Million
与大多数加密钱包被入侵的情况不同，此次事件并未依赖钓鱼、恶意软件或用户泄露恢复短语。相反，攻击者利用了一个固件漏洞，该漏洞降低了用于生成钱包种子的熵，使得在受影响 ColdCard 设备上创建的某些钱包在数学上具有可预测性，即便它们是在多年之前生成的。此事重新引发了对硬件钱包安全性的审视，并促使针对受影响用户发出紧急警告，要求将资金转移至新生成的钱包。
CASE STUDY | Why This Cold Wallet Exploit Exposes a Big Bitcoin Hardware Security Vulnerability
该事件挑战了比特币的一项核心安全假设：只要用户将恢复短语离线保存，硬件钱包就能提供强保护。在此案例中，钱包本身生成了弱种子短语，导致即使保存得当的设备在多年后仍然存在风险。
Galaxy Research 指出，截至本文撰写时，被盗 bitcoin 中有 90% 尚未转移。该机构继续监测区块链活动，并警告称，这一漏洞仍在活跃，更多易受攻击的钱包仍可能成为目标。
MILESTONE | ColdCard Hack Triggers Largest Small Bitcoin Transfer Surge Since FTX Collapse