Ledger就Coldcard遭黑客攻击事件警告人工智能风险

cryptonews.ruОпубликовано 2026-08-05Обновлено 2026-08-05

Введение

莱杰公司（Ledger）首席技术官夏尔·吉耶梅针对Coldcard硬件钱包被黑事件发出警告，指出该事件暴露了比特币存储设备中随机数生成器验证的漏洞。他强调，开源代码并不等同于经过审计的代码，此次漏洞在公开代码库中存在超过五年却未被发现。莱杰的设备采用安全元件中的硬件随机数生成器，避免了Coldcard中因软件备用路径导致的问题。事件引发了关于人工智能在代码分析中作用的讨论。吉耶梅表示，AI工具能加速漏洞发现，但尚无公开证据表明攻击者实际使用了AI。然而，有用户在Reddit和X平台声称，Claude Code仅用8分钟就通过单次提示发现了该漏洞。风投基金Dragonfly管理合伙人哈希布·库雷希此前称，仅需2美元用AI进行代码审计即可预防此次攻击。据Galaxy Research数据，至少15名攻击者利用了该漏洞，已确认的三波攻击造成约1亿美元损失，若包括可能的第四波，总损失可能达1.3亿美元。此外，Trezor和Foundation等硬件钱包厂商已就事件相关的钓鱼攻击发出警告，提醒用户防范冒充官方的“硬件审计”欺诈。

利用Coldcard漏洞的事件表明，有必要重新审视比特币存储设备中随机数生成器的验证机制。Ledger公司首席技术官夏尔·吉耶梅对此作出了声明，Decrypt报道了此消息。

据他所述，此次事件暴露了"开源即等于已验证代码"这种方法的局限性。这位专家指出，该错误在公开数据库中存在了五年多，但在攻击开始前一直未被发现。

"开源代码和经过验证的代码不是一回事，" Ledger首席技术官表示。

根据Ledger的文档，该公司的设备通过安全元件中的硬件随机数生成器生成256个随机比特。吉耶梅称，在这种架构中不存在软件备用路径，而这正是Coldcard出现问题的地方。

Sleep at Night Technology：Coldcard如何将用户的睡眠变为噩梦

Ledger将此次事件与人工智能工具在代码分析中日益增长的作用联系起来。吉耶梅表示，此类系统加速了漏洞的发现，无论是对攻击者还是防御者而言。然而，在撰写本文时，尚无公开证据表明攻击者确实使用了人工智能。

U.Today关注到了Reddit和X平台上的讨论。据用户声称，Claude Code在收到检查源代码的请求后，仅用大约八分钟就找到了该漏洞。

这太疯狂了

claude code仅用一次提示，在仅仅8分钟的思考后就找到了COLDCARD钱包的漏洞

我们还没准备好迎接即将到来的事情 pic.twitter.com/wh1LtEWuje
— Medusa (@MedusaOnchain) August 2, 2026

早些时候，风险投资基金Dragonfly的管理合伙人哈希布·库雷希曾表示，只需花费2美元利用人工智能检查代码，Coldcard冷钱包遭受的攻击本可以预防。

根据Galaxy Research的数据，至少有15名不同的恶意攻击者利用了该漏洞。分析师估计，经过确认的三波攻击造成的损失已达1亿美元。考虑到可能的第四波攻击，总损失可能增长至约1.3亿美元。

需要提醒的是，8月4日，硬件加密货币钱包制造商Trezor和Foundation就此次事件背景下的网络钓鱼攻击向用户发出警告。在某些案例中，诈骗者冒充制造商发送邮件，并提供所谓的"硬件审计"服务。

end-content

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Связанные с этим вопросы

QLedger的CTO就Coldcard漏洞事件发表了什么核心观点？

ALedger的CTO查尔斯·吉勒梅的核心观点是，这次事件揭示了‘代码开源就等于代码经过审计’这一观念的局限性。他指出，该漏洞在公开代码库中存在了五年多，直到被利用攻击时才被发现，因此他强调‘开源代码和经过审计的代码不是一回事’。

QColdcard钱包漏洞事件导致了多大的经济损失？

A根据Galaxy Research的数据，通过该漏洞已确认的三次攻击浪潮造成的损失估计为1亿美元。如果算上推测的第四次攻击浪潮，总损失可能上升到约1.3亿美元。

Q文章中提及的AI工具Claude Code是如何与这次漏洞事件关联的？

A文章提及，有Reddit和X平台的用户声称，AI工具Claude Code在接到检查源代码的请求后，仅用了大约8分钟就发现了Coldcard钱包的这个漏洞。这引发了关于AI在加速漏洞发现方面作用的讨论。

Q在Coldcard事件发生后，其他硬件钱包公司有什么反应？

A在事件发生后，其他硬件钱包生产商如Trezor和Foundation警告用户提防利用此事件进行的网络钓鱼攻击。有报道称，一些诈骗者冒充硬件钱包制造商发送电子邮件，以‘硬件审计’为名进行诈骗。

QLedger的设备在随机数生成方面与Coldcard有何不同，以避免类似问题？

A根据Ledger的文档，其设备通过安全芯片中的硬件随机数生成器生成256个随机比特。Ledger的CTO表示，这种架构不存在像Coldcard那样出问题的软件备用路径，从而降低了类似风险。

Похожее

Тюн подаст ходатайство о проведении в сентябре голосования по законопроекту CLARITY Act

Несмотря на летние каникулы Сената, лидер большинства Джон Тюн намерен подать ходатайство о голосовании по законопроекту CLARITY Act («О прозрачности рынка цифровых активов») в сентябре. Этот шаг призван показать приверженность республиканцев принятию закона и подготовить его к рассмотрению после возвращения сенаторов. Однако у законопроекта есть серьёзные препятствия: необходимость набрать 60 голосов, сопротивление банковского лобби из-за вопроса доходности стейблкоинов и несогласованные положения об этике, касающиеся отчуждения криптоактивов госчиновниками. Глава Coinbase Брайан Армстронг поддержал инициативу, отметив её важность для инвестиций и защиты потребителей. Тем не менее, аналитики скептически оценивают шансы на успех в сентябре из-за сжатых сроков — всего 14 рабочих дней до следующих каникул, когда сенаторы уедут на предвыборную кампанию.

cryptonews.ru41 мин. назад

Тюн подаст ходатайство о проведении в сентябре голосования по законопроекту CLARITY Act

cryptonews.ru41 мин. назад

Поворот майнеров биткоина к ИИ теряет вау-эффект для Уолл-стрит

Переориентация майнеров биткойна на искусственный интеллект (ИИ) и высокопроизводительные вычисления (HPC) теряет эффект новизны для Уолл-стрит. Хотя сделки в сфере ИИ-хостинга становятся крупнее и потенциально более прибыльными, рыночная реакция на их анонсы значительно ослабла. Как показывает анализ Blocksbridge Consulting, средний рост акций компаний в день объявления таких сделок снизился примерно с 24% для ранних контрактов до около 10% для недавних, несмотря на увеличение их стоимости. Примеры иллюстрируют эту тенденцию: первые соглашения, такие как Core Scientific с CoreWeave, взлетали на 40-60%, в то время как более поздние мегасделки, включая контракт CleanSpark на $6,6 млрд, вызывали рост лишь на 5-12%. Это указывает на то, что рынок стал более избирательным, уделяя больше внимания финансовой устойчивости и исполнению, а не просто факту заключения контракта. Энтузиазм инвесторов охладевает, что отражается и в индексах. Индекс роста ИИ-инфраструктуры TEM упал примерно на 28,5% с июня, а индекс Philadelphia Semiconductor снизился почти на 17% с июльского пика, хотя спрос на ИИ-инфраструктуру остаётся высоким. Таким образом, сегмент переходит из фазы ажиотажа в фазу зрелой оценки.

cryptonews.ru43 мин. назад

Поворот майнеров биткоина к ИИ теряет вау-эффект для Уолл-стрит

cryptonews.ru43 мин. назад

Trezor: Ваши ключи всегда у кого-то. И этим человеком должны быть вы.

Недавний инцидент с Coldcard, связанный с уязвимостью в генерации случайных чисел, привёл к потере средств, но не опровергает концепцию самостоятельного хранения и надёжность аппаратных кошельков в целом. Это была конкретная ошибка одного производителя. Если ваш кошелёк был изначально создан правильно, ваши средства в безопасности. Самохранение — это навык. Не стоит поддаваться панике и усложнять конфигурацию без необходимости. Мультиподпись — мощный инструмент для крупных сумм, но для повседневного использования простая и понятная одноподписная конфигурация часто предпочтительнее. Ключевой принцип: ключи от ваших биткойнов всегда кто-то хранит. Если не вы, то какая-либо компания-хранитель, что возвращает вас к рискам традиционной финансовой системы. Биткойн создан, чтобы дать вам настоящее владение. Использование аппаратного кошелька означает, что вы храните монеты сами, а ваше доверие сводится к проверяемому предположению о корректности устройства, чей код открыт, а не к надежде на честность и платёжеспособность третьей стороны. Задача индустрии — сделать самостоятельное хранение простым, удобным и очевидным выбором для каждого, а не только для технических специалистов. Безопасность — в ясности и надёжности повседневных решений. Прозрачность — основа доверия. Открытый код Trezor позволяет любому проверить, как устройство генерирует ключи и обеспечивает безопасность. Мы поощряем независимый аудит через программу поиска уязвимостей. Ответственность — неотъемлемая часть реального владения. Инциденты, подобный произошедшему, заставляют отрасль становиться сильнее через тщательные проверки. Ваши деньги должны принадлежать вам, и самые надёжные руки для ваших биткойнов — ваши собственные.

cryptonews.ru45 мин. назад

Trezor: Ваши ключи всегда у кого-то. И этим человеком должны быть вы.

cryptonews.ru45 мин. назад

CleanSpark не дотянула до оценок выручки Уолл-стрит, акции падают

Компания по майнингу биткоина CleanSpark сообщила о выручке в размере $138 млн за третий квартал 2026 финансового года, что на 30,5% ниже показателя годичной давности ($198 млн). Выручка немного не достигла консенсус-прогноза аналитиков в $142,2 млн. Компания зафиксировала чистый убыток в $239 млн ($0,89 на акцию) против чистой прибыли в $257 млн за аналогичный период прошлого года. Акции CleanSpark упали на 5,5% в четверг, но частично восстановились на премаркете в пятницу. В рамках диверсификации бизнеса компания расширяет деятельность в сфере инфраструктуры для ИИ и высокопроизводительных вычислений. В частности, в июле был подписан 20-летний договор аренды дата-центра, который, по оценкам, принесет $6,6 млрд контрактной выручки.

cryptonews.ru45 мин. назад

CleanSpark не дотянула до оценок выручки Уолл-стрит, акции падают

cryptonews.ru45 мин. назад

Два сенатора предлолжили освободить Трампа от налогов с криптобизнеса

Два сенатора, республиканец Том Тиллис и демократ Рубен Гальего, предложили поправку, освобождающую Дональда Трампа от налогов на доходы от криптобизнеса. Это позволит ему на годы отложить, а в некоторых случаях полностью избежать налоговых выплат, сэкономив миллионы долларов, особенно если он реинвестирует вырученные средства. В 2025 году Трамп задекларировал доход в $1,4 млрд от криптовалютных проектов, и без отсрочки ему пришлось бы сразу заплатить 20% налог на прирост капитала. Рассмотрение законопроекта затягивается из-за разногласий по «этическому аспекту», на котором настаивают демократы. Лидер республиканцев в Сенате Джон Тьюн отложил процедуру прекращения дебатов до 7 августа, ссылаясь на детальные переговоры с администрацией. Рабочий календарь Сената с длительными каникулами до середины сентября и в октябре также сокращает время для обсуждения. Тем временем лидер сенатских демократов Чак Шумер представил законопроект о создании независимого бюро по борьбе с коррупцией, которое сможет привлекать к ответственности высших должностных лиц, включая президента, за незаконные доходы, в том числе от криптовалют.

cryptonews.ru50 мин. назад

Два сенатора предлолжили освободить Трампа от налогов с криптобизнеса

cryptonews.ru50 мин. назад

Торговля

Спот

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на T (T) представлены ниже.

Ledger就Coldcard遭黑客攻击事件警告人工智能风险

Введение

Трендовые криптовалюты

Связанные с этим вопросы

Похожее

Тюн подаст ходатайство о проведении в сентябре голосования по законопроекту CLARITY Act

Поворот майнеров биткоина к ИИ теряет вау-эффект для Уолл-стрит

Trezor: Ваши ключи всегда у кого-то. И этим человеком должны быть вы.

CleanSpark не дотянула до оценок выручки Уолл-стрит, акции падают

Два сенатора предлолжили освободить Трампа от налогов с криптобизнеса

Торговля

Популярные статьи

Как купить T

Обсуждения

Топ вопросы

Популярные категории

Популярные теги