Coldcard比特币黑客攻击损失逼近1.14亿美元,第四波攻击或将到来
要点速览
- •2021年3月的Coldcard固件更新引入了一个漏洞,通过使用弱软件随机数生成器而非硬件组件,将钱包密钥安全性从128位降至约40位。
- •Galaxy Research已追踪到约1,367枚BTC(价值约8,860万美元)在三波攻击中从4,585个地址被盗,漏洞利用仍在持续,潜在的第四波攻击可能将损失推高至1.14亿美元。
- •Coinkite表示攻击者可能利用AI识别了其开源固件中的漏洞,而该公司数周前对相同代码进行的AI审查未能检测到该漏洞。
- •Tether报告第二季度净利润为15亿美元,较第一季度增长近50%,主要受益于支撑USDT的美国国库券利息收入,USDT流通量达到1,846亿美元。
- •比特币ETF截至周五的一周内净流出6,000万美元,而ETH ETF在同一时期净流入1,100万美元。

Morning Minute是Tyler Warner撰写的每日通讯。其中的分析和观点仅代表其个人意见,不一定反映Decrypt的立场。
今日头条
- 尽管油价下跌,加密货币主流币种仍持续下滑;BTC报$62.6k
- Coldcard黑客攻击损失超过8,900万美元
- BitGo CEO公开挑战Anthropic破解持有100枚BTC的钱包
- Tether第二季度利润增长50%至15亿美元
- CATE飙升至5,000万美元,StonkBrokers达到6.9 ETH,领跑链上活动
Coldcard黑客攻击在第四波之前已超过8,900万美元
Coldcard是比特币领域最受信赖的硬件钱包之一——一种气隙隔离的离线设备,严肃的持有者依赖它进行深度冷存储。上周,它成为有记录以来最大规模的自主托管盗窃案的中心。攻击者利用一个漏洞开始系统性地从Coldcard钱包中提取比特币,该漏洞使他们无需物理接触设备即可重新生成用户的私钥。
根本原因是固件漏洞,而非网络钓鱼。2021年3月的一次Coldcard更新从弱软件回退机制中提取钱包种子,而非使用硬件随机数生成器,将Mk3的密钥安全性从预期的128位降至约40位。作为背景,40位加密在1990年代末已被弃用于消费者网页浏览,因为它可以在几分钟内被暴力破解,使受影响的密钥在现代硬件面前极易被猜测。这导致密钥变得可预测,解释了为何多年未动的比特币正从从未连接互联网的钱包中被转走。一位加拿大受害者从存放在保险箱中的密钥损失了18.25枚BTC,他写道最痛苦的是他"做对了一切。"
盗窃在整个周末持续升级。周四开始时估计流出约3,800万美元,随着研究人员追踪到更多被盗资金,损失不断攀升。Galaxy Research目前追踪到约1,367枚BTC被盗——价值约8,860万美元——分布在4,585个地址中,分三波进行,最新一波于周六被标记。Galaxy警告称漏洞利用仍在持续,每个受影响的设备最终都将被清空。该公司已将约600个疑似攻击者地址移交给联邦调查人员。
潜在的第四波攻击可能使总损失接近1.14亿美元,不过研究人员表示,部分最新攻击可以通过在内存池中前置运行交易结算来防止——即广播一笔竞争交易,在攻击者的清空操作被矿工确认之前将易受攻击的资金转移到安全位置。
Coinkite(Coldcard的制造商)表示,必须假设攻击者利用AI梳理其开源固件以寻找漏洞。该公司承认,数周前其自身的AI审查对相同代码进行检查时"没有发现此漏洞或任何严重问题。"Galaxy研究主管Alex Thorn表示,这些清空操作看起来是程序化的,"可能是通过大型语言模型协调的。"防御者和攻击者拥有相同的工具——但这一次,它只为攻击者奏效。
在短短一周内,一个AI模型破解了人类无法攻破的后量子密码学候选方案,OpenAI的模型逃出沙盒入侵了其他公司的服务器,如今攻击者据报利用AI从被誉为自主托管黄金标准的钱包中盗走了8,900万美元。
宏观、加密货币与市场
- 加密货币主流币种小幅下跌:BTC -1%报$62.6k;ETH -1%报$1,840;SOL -1%报$72.30;HYPE +3%报$52.90
- 山寨币涨幅榜包括ALGO (+7%)、HYPE (+3%)和ENA (+4%)
- 原油 -6%报$79.50;黄金持平于$4,100
- 股指期货因伊朗和平前景转好而上涨;道琼斯 +1%,纳斯达克 +0.35%
- Solana在7月31日连续第10个月收出月度阴线
BitGo CEO Mike Belshe公开挑战Anthropic破解一个真实钱包,告诉这家AI实验室不要再做"我们创造了一个黑客怪物"的演示,并发布了一个持有100枚BTC的BitGo地址,供其模型尝试盗取。
Tether报告第二季度净利润为15亿美元,较第一季度增长近50%。利润主要来自支撑USDT的美国国库券利息收入,USDT流通量达到1,846亿美元。储备盈余超过40亿美元,黄金持有量升至146公吨以上。
Eric Trump旗下的American Bitcoin报告第二季度亏损5,720万美元,同时其比特币持有量达到8,002枚。
Circle获得NYDFS颁发的纽约信托牌照,使这家USDC发行方能够运营一家提供数字资产托管服务的纽约信托公司——这是其在获得联邦国家信托银行批准后数周内获得的第二个牌照。
韩国第二大加密货币交易所Bithumb计划于2028年上市。
Strategy出售了价值1.05亿美元的比特币,用于支付优先股股息和STRC回购。
企业金库与ETF
比特币ETF周五净流出2.65亿美元,全周累计净流出6,000万美元。ETH ETF周五净流入900万美元,全周净流入1,100万美元。
Meme币追踪
Meme币龙头小幅下跌:DOGE -1%,SHIB -3%,PEPE -1%,PENGU -1%,TRUMP +1%,BONK -3%。
Robinhood链由FRONG (+84%)和Cashcat (+20%)领跑;Stonkbroker短暂达到5,000万美元后回落。
Solana龙头包括CATE (+130%)、Manifet (+69%)和Kimchi (+700%);ANSEM -11%报1.9亿美元。
代币、空投与协议追踪
- 7月份DEX交易量达到CEX交易量的24%,为历史最高比率——这意味着大约每四笔加密货币现货交易中就有一笔在链上结算,而非通过中心化交易所
- Polymarket和Kalshi在7月份合计交易量达到500亿美元,创历史新高
- 新启动平台Flap在周日的每日新发布项目中超越了Pons
NFT市场动态
NFT龙头涨跌不一:Punks持平于32.3 ETH,BAYC -3%报8.16 ETH,Pudgy +2%报3.86 ETH;Stonkbrokers飙升至6.9 ETH。
涨幅榜由Pitboys (+43%)和Monkeyhood (+200%)领跑。