Coldcard 2021年固件漏洞致逾1亿美元比特币被盗
安全事件
星球日报
硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起，攻击者从受影响钱包转走约 1600 至 1800 枚比特币，涉及数千个地址，估值超过 1 亿美元。
Coldcard 制造商 Coinkite 表示，需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年，AI 是否参与相关攻击尚未得到确认。
Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理，发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞，测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复，未确认发生盗币。
区块链分析公司 Chainalysis 统计显示，携带恶意软件指令及命令控制信息的链上写入量，日均从约 2.06 次升至 11.1 次，增幅 440%。（Bitcoin.com News）
AI解读
Coldcard 2021年固件漏洞致约1600至1800枚BTC被盗，说明硬件钱包种子生成存在系统性安全缺陷，已发生大额资产转移；因被盗BTC可能形成潜在卖压，且用户对自托管硬件钱包的信任受损，安全风险上升并压制风险偏好，主要影响硬件钱包赛道及自托管BTC持有者，短期偏空（中）。
AI生成，仅供参考，不构成投资建议。