Ledger就Coldcard遭黑客攻击事件警告人工智能风险

cryptonews.ruDipublikasikan tanggal 2026-08-05Terakhir diperbarui pada 2026-08-05

Abstrak

莱杰公司（Ledger）首席技术官夏尔·吉耶梅针对Coldcard硬件钱包被黑事件发出警告，指出该事件暴露了比特币存储设备中随机数生成器验证的漏洞。他强调，开源代码并不等同于经过审计的代码，此次漏洞在公开代码库中存在超过五年却未被发现。莱杰的设备采用安全元件中的硬件随机数生成器，避免了Coldcard中因软件备用路径导致的问题。事件引发了关于人工智能在代码分析中作用的讨论。吉耶梅表示，AI工具能加速漏洞发现，但尚无公开证据表明攻击者实际使用了AI。然而，有用户在Reddit和X平台声称，Claude Code仅用8分钟就通过单次提示发现了该漏洞。风投基金Dragonfly管理合伙人哈希布·库雷希此前称，仅需2美元用AI进行代码审计即可预防此次攻击。据Galaxy Research数据，至少15名攻击者利用了该漏洞，已确认的三波攻击造成约1亿美元损失，若包括可能的第四波，总损失可能达1.3亿美元。此外，Trezor和Foundation等硬件钱包厂商已就事件相关的钓鱼攻击发出警告，提醒用户防范冒充官方的“硬件审计”欺诈。

利用Coldcard漏洞的事件表明，有必要重新审视比特币存储设备中随机数生成器的验证机制。Ledger公司首席技术官夏尔·吉耶梅对此作出了声明，Decrypt报道了此消息。

据他所述，此次事件暴露了"开源即等于已验证代码"这种方法的局限性。这位专家指出，该错误在公开数据库中存在了五年多，但在攻击开始前一直未被发现。

"开源代码和经过验证的代码不是一回事，" Ledger首席技术官表示。

根据Ledger的文档，该公司的设备通过安全元件中的硬件随机数生成器生成256个随机比特。吉耶梅称，在这种架构中不存在软件备用路径，而这正是Coldcard出现问题的地方。

Sleep at Night Technology：Coldcard如何将用户的睡眠变为噩梦

Ledger将此次事件与人工智能工具在代码分析中日益增长的作用联系起来。吉耶梅表示，此类系统加速了漏洞的发现，无论是对攻击者还是防御者而言。然而，在撰写本文时，尚无公开证据表明攻击者确实使用了人工智能。

U.Today关注到了Reddit和X平台上的讨论。据用户声称，Claude Code在收到检查源代码的请求后，仅用大约八分钟就找到了该漏洞。

这太疯狂了

claude code仅用一次提示，在仅仅8分钟的思考后就找到了COLDCARD钱包的漏洞

我们还没准备好迎接即将到来的事情 pic.twitter.com/wh1LtEWuje
— Medusa (@MedusaOnchain) August 2, 2026

早些时候，风险投资基金Dragonfly的管理合伙人哈希布·库雷希曾表示，只需花费2美元利用人工智能检查代码，Coldcard冷钱包遭受的攻击本可以预防。

根据Galaxy Research的数据，至少有15名不同的恶意攻击者利用了该漏洞。分析师估计，经过确认的三波攻击造成的损失已达1亿美元。考虑到可能的第四波攻击，总损失可能增长至约1.3亿美元。

需要提醒的是，8月4日，硬件加密货币钱包制造商Trezor和Foundation就此次事件背景下的网络钓鱼攻击向用户发出警告。在某些案例中，诈骗者冒充制造商发送邮件，并提供所谓的"硬件审计"服务。

end-content

Kripto yang Sedang Tren

CitreaCTR

wrapped stUSDTWSTUSDT

Pertanyaan Terkait

QLedger的CTO就Coldcard漏洞事件发表了什么核心观点？

ALedger的CTO查尔斯·吉勒梅的核心观点是，这次事件揭示了‘代码开源就等于代码经过审计’这一观念的局限性。他指出，该漏洞在公开代码库中存在了五年多，直到被利用攻击时才被发现，因此他强调‘开源代码和经过审计的代码不是一回事’。

QColdcard钱包漏洞事件导致了多大的经济损失？

A根据Galaxy Research的数据，通过该漏洞已确认的三次攻击浪潮造成的损失估计为1亿美元。如果算上推测的第四次攻击浪潮，总损失可能上升到约1.3亿美元。

Q文章中提及的AI工具Claude Code是如何与这次漏洞事件关联的？

A文章提及，有Reddit和X平台的用户声称，AI工具Claude Code在接到检查源代码的请求后，仅用了大约8分钟就发现了Coldcard钱包的这个漏洞。这引发了关于AI在加速漏洞发现方面作用的讨论。

Q在Coldcard事件发生后，其他硬件钱包公司有什么反应？

A在事件发生后，其他硬件钱包生产商如Trezor和Foundation警告用户提防利用此事件进行的网络钓鱼攻击。有报道称，一些诈骗者冒充硬件钱包制造商发送电子邮件，以‘硬件审计’为名进行诈骗。

QLedger的设备在随机数生成方面与Coldcard有何不同，以避免类似问题？

A根据Ledger的文档，其设备通过安全芯片中的硬件随机数生成器生成256个随机比特。Ledger的CTO表示，这种架构不存在像Coldcard那样出问题的软件备用路径，从而降低了类似风险。

Bacaan Terkait

Thune Akan Ajukan Permohonan untuk Menggelar Pemungutan Suara atas RUU CLARITY Act pada September

Meskipun diskusi dan kemungkinan pemungutan suara untuk mengakhiri debat atas RUU "Digital Asset Market Clarity Act" (CLARITY Act) ditunda karena jeda kerja Senat selama sebulan, para politisi Partai Republik ingin menunjukkan minat nyata mereka dalam mengesahkan RUU ini. Pemimpin Mayoritas Senat John Thune berencana mengajukan permohonan untuk pemungutan suara pengakhiran debat terkait RUU CLARITY Act sebelum masa reses Agustus, sehingga mempersiapkannya untuk pemungutan suara pada bulan September. Langkah ini dianggap sebagai sinyal positif bahwa kepemimpinan Partai Republik bermaksud memprioritaskan RUU ini setelah Senat kembali bersidang. Namun, beberapa tantangan berpotensi menghambat pengesahannya. Dua isu yang mencuat adalah pertanyaan tentang yield untuk stablecoin (yang kembali diangkat oleh lobby perbankan) dan ketentuan etika yang sedang dibahas dengan Gedung Putih. Setidaknya dua senator Republik menyatakan akan menolak RUU tersebut jika tidak ada amandemen yang melindungi bank lokal dari dampak negatif yield stablecoin. Gedung Putih juga belum menanggapi usulan baru tentang ketentuan etika yang mewajibkan pejabat publik melepaskan kepemilikan aset di perusahaan cryptocurrency. CEO Coinbase Brian Armstrong menghargai komitmen Thune, menekankan bahwa undang-undang federal yang jelas tentang struktur pasar akan membuka jalan bagi lebih banyak investasi, inovasi, dan lapangan kerja di AS, sekaligus memberikan perlindungan yang layak bagi konsumen. Namun, analis sepakat bahwa peluang pengesahan RUU CLARITY pada September kecil, karena Senat hanya memiliki sekitar 14 hari kerja untuk menyelesaikan RUU ini dan lainnya sebelum reses Oktober, ketika para senator akan kembali ke negara bagian mereka untuk kampanye pemilu sela.

cryptonews.ru40m yang lalu

Thune Akan Ajukan Permohonan untuk Menggelar Pemungutan Suara atas RUU CLARITY Act pada September

cryptonews.ru40m yang lalu

Pergeseran Penambang Bitcoin ke AI Kehilangan Efek Wow bagi Wall Street

Perputaran penambang bitcoin ke kecerdasan buatan (AI) dan komputasi kinerja tinggi (HPC) sedang mengubah model bisnis mereka. Namun, investor tidak lagi menghargai pengumuman kesepakatan infrastruktur baru dengan antusiasme yang sama seperti sebelumnya, menunjukkan pasar menjadi lebih selektif seiring strategi hosting AI menjadi arus utama. Analisis terbaru menunjukkan respons pasar terhadap pengumuman infrastruktur AI telah melemah secara signifikan dalam dua tahun terakhir. Dari 25 kesepakatan yang dipelajari, rata-rata pergerakan saham pada hari pengumuman turun dari sekitar 24% untuk kesepakatan paling awal menjadi sekitar 10% untuk yang terbaru, meskipun nilai dan ukuran kontrak meningkat. Ini menunjukkan investor sekarang lebih memperhatikan eksekusi, pendanaan, dan profitabilitas jangka panjang. Perbedaan ini terlihat jelas dalam reaksi pasar. Pengumuman awal dari perusahaan seperti Core Scientific dan Applied Digital pernah mendongkrak saham lebih dari 40%, tetapi kesepakatan besar yang lebih baru, seperti dari TeraWulf dan CleanSpark, hanya menghasilkan kenaikan saham yang jauh lebih moderat, sekitar 5-12%. Antusiasme yang mendingin juga tercermin dalam kinerja saham perusahaan penambang bitcoin yang beralih ke AI. Indeks Pertumbuhan Infrastruktur AI TEM telah turun sekitar 28,5% dari puncaknya pada Juni, menunjukkan kehati-hatian investor meskipun permintaan infrastruktur AI tetap tinggi. Perlambatan ini mencerminkan koreksi yang lebih luas di sektor infrastruktur AI.

cryptonews.ru42m yang lalu

Pergeseran Penambang Bitcoin ke AI Kehilangan Efek Wow bagi Wall Street

cryptonews.ru42m yang lalu

Trezor: Kunci Anda Selalu Ada di Tangan Seseorang. Dan Orang Itu Haruslah Anda.

Jika Anda memiliki dompet perangkat keras dan merasa khawatir beberapa hari terakhir, saya mengerti. Insiden Coldcard baru-baru ini serius dan menyebabkan kerugian nyata, namun ini bukanlah kegagalan penyimpanan mandiri atau alasan untuk tidak mempercayai semua dompet perangkat keras. Masalahnya terletak pada generasi bilangan acak yang lemah pada produk tertentu, bukan konsep dasar. Jika dompet Anda dibuat dengan benar, dana Anda tetap aman. Jangan biarkan ketakutan mengubah konfigurasi Anda. Multisig adalah alat yang berguna untuk jumlah besar, namun bisa rumit dan berlebihan bagi kebanyakan orang. Konfigurasi tanda tangan tunggal yang sederhana seringkali sudah cukup. Reaksi lain adalah kembali ke bursa atau layanan kustodian, yang berarti mempercayakan kunci Anda kepada pihak ketiga. Ini mengembalikan Anda ke sistem yang ingin dihindari Bitcoin. Dengan dompet perangkat keras, Anda menyimpan sendiri aset Anda. Kepercayaan beralih dari harapan bahwa kustodian akan jujur dan solvent, menjadi asumsi yang dapat diverifikasi bahwa perangkat dibuat dengan benar, terutama jika kodenya sumber terbuka. Tugas kami adalah membuat kepemilikan mandiri terasa mudah dan alami, bukan menakutkan. Standar yang kami tuju adalah penyimpanan mandiri yang jelas dan sederhana bagi siapa saja. Transparansi adalah kunci. Firmware kami bersumber terbuka, memungkinkan siapa pun untuk memeriksa cara kerjanya, termasuk generasi bilangan acak. Kami juga menjalankan program pelaporan kerentanan. Intinya adalah tanggung jawab. Minggu yang sulit ini tidak berarti dompet perangkat keras gagal. Ini mengingatkan bahwa memiliki uang Anda sendiri membutuhkan sikap tertentu. Insiden seperti ini mendorong industri untuk audit lebih ketat dan pengawasan kode yang lebih besar, yang pada akhirnya memperkuat ekosistem penyimpanan mandiri. Seseorang akan selalu memegang kunci Bitcoin Anda. Tangan teraman untuk Bitcoin Anda adalah tangan Anda sendiri. Uang Anda, sepenuhnya menjadi milik Anda.

cryptonews.ru43m yang lalu

Trezor: Kunci Anda Selalu Ada di Tangan Seseorang. Dan Orang Itu Haruslah Anda.

cryptonews.ru43m yang lalu

CleanSpark Tidak Mencapai Estimasi Pendapatan Wall Street, Saham Turun

Perusahaan penambangan Bitcoin yang terdaftar di Nasdaq, CleanSpark, melaporkan pendapatan sebesar $138 juta untuk kuartal ketiga tahun fiskal 2026. Angka ini menunjukkan penurunan tahunan sebesar 30,5% dibandingkan $198 juta pada periode sama tahun sebelumnya. Perusahaan juga mencatat kerugian bersih sebesar $239 juta ($0,89 per saham dasar), berbeda jauh dengan laba bersih $257 juta ($0,90 per saham) setahun lalu. Meskipun pendapatan sedikit di bawah perkiraan konsensus analis sebesar $142,2 juta, saham CleanSpark turun 5,5% pada hari Kamis. Namun, sahamnya bangkit 3% dalam perdagangan pra-pasar di hari Jumat, diperdagangkan di atas $13,10. CleanSpark, yang telah memperluas operasi utamanya ke infrastruktur AI dan komputasi kinerja tinggi, baru-baru ini menandatangani perjanjian sewa pusat data 20 tahun dengan perusahaan teknologi global terkemuka. Perjanjian untuk pusat data 175 megawatt di kampus Sandersville, Georgia, ini diperkirakan akan menghasilkan pendapatan kontrak sebesar $6,6 miliar selama jangka waktu awal.

cryptonews.ru44m yang lalu

CleanSpark Tidak Mencapai Estimasi Pendapatan Wall Street, Saham Turun

cryptonews.ru44m yang lalu

Dua Senator Usulkan Pembebasan Trump dari Pajak Bisnis Kripto

Dua senator AS, Thom Tillis (Republik) dan Ruben Gallego (Demokrat), mengajukan amandemen untuk membebaskan mantan Presiden Donald Trump dari kewajiban pajak atas keuntungan dari bisnis kriptonya. Amandemen ini berpotensi menghemat jutaan dolar bagi Trump dengan menunda atau bahkan menghapus pajak capital gain, terutama jika dia menginvestasikan kembali hasil penjualan aset kripto dan menahannya hingga akhir hidupnya. Tahun 2025, Trump melaporkan pendapatan $1,4 miliar dari proyek terkait cryptocurrency dan meme coin. Tanpa penundaan ini, dia harus membayar pajak 20% atas keuntungan tersebut. Proposal ini menjadi kontroversial dan menghadapi hambatan di Senat, sebagian karena isu etika yang dikemukakan anggota Demokrat. Proses pembahasan RUU yang relevan (CLARITY) tertunda hingga setidaknya September 2026 karena negosiasi yang berlarut-larut dengan administrasi dan jadwal reses Senat. Sementara itu, pemimpin Demokrat di Senat, Chuck Schumer, mengajukan RUU untuk membentuk biro independen pemberantasan korupsi yang bisa menyelidiki presiden dan pejabat tinggi terkait pendapatan ilegal, termasuk dari cryptocurrency.

cryptonews.ru49m yang lalu

Dua Senator Usulkan Pembebasan Trump dari Pajak Bisnis Kripto

cryptonews.ru49m yang lalu

Trading

Spot

Artikel Populer

Cara Membeli T

Selamat datang di HTX.com! Kami telah membuat pembelian Threshold Network Token (T) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli Threshold Network Token (T) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan Threshold Network Token (T) AndaSetelah melakukan pembelian, simpan Threshold Network Token (T) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading Threshold Network Token (T)Lakukan trading Threshold Network Token (T) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

1.1k Total TayanganDipublikasikan pada 2024.12.10Diperbarui pada 2026.06.02

Diskusi

Selamat datang di Komunitas HTX. Di sini, Anda bisa terus mendapatkan informasi terbaru tentang perkembangan platform terkini dan mendapatkan akses ke wawasan pasar profesional. Pendapat pengguna mengenai harga T (T) disajikan di bawah ini.