Galaxy Research关于Coldcard的警示性声明！钱包损失可能超过2000枚BTC：详情披露

cryptonews.ru发布于2026-08-04更新于2026-08-04

文章摘要

Galaxy Research发布关于Coldcard硬件钱包安全漏洞的警示，称潜在损失可能超过2000比特币，价值逾1.3亿美元。据分析，目前已确认三起大规模攻击和14起小型安全事件，导致约1596 BTC被盗，涉及约7300个比特币地址。漏洞源于Coldcard Mk3、Mk4、Mk5及Q型号设备中随机数生成机制的缺陷。生产商Coinkite已紧急发布软件更新，建议用户立即升级设备。研究指出另有一起疑似同手法攻击尚待确认，若计入则被盗总额可能达2055 BTC。调查团队正与美国联邦调查机构及多家加密货币交易所协作，追踪攻击者及资金流向。值得关注的是，约90%被盗比特币仍存于原始地址，分析认为攻击者可能尚未开始转移或洗钱。

加密货币行业对硬件钱包中发现的安全漏洞日益担忧。Galaxy Digital旗下的研究部门Galaxy Research发出警告，称由Coldcard硬件钱包中发现的漏洞造成的总损失可能超过2000枚比特币。潜在损失估计约为2055枚$BTC，按当前价格计算超过1.3亿美元。

根据Galaxy Research发布的分析报告，迄今为止已确认的三次重大攻击和14起较小安全事件，共导致1596枚$BTC被盗。研究数据显示，这些攻击影响了大约7300个不同的比特币地址。

专家表示，该安全漏洞源于Coldcard设备中使用的随机数生成机制存在缺陷。据报道，该缺陷影响了Coldcard Mk3、Mk4、Mk5和Coldcard Q型号中使用的某些固件版本。

在发现安全漏洞后，设备制造商Coinkite公司已紧急发布软件更新，并建议用户尽快更新其设备。

Galaxy Research表示，有强有力的证据表明，第四起尚未完全确认的攻击使用了相同的手法。如果将此事件也计入总损失，被盗比特币数量可能达到2055枚$BTC。

调查小组还表示，自事件发生以来，他们一直与美国联邦调查机构以及多家加密货币交易所协调合作。他们表示，目的是识别不法分子并密切追踪被盗资产的动向。

报告中另一个引人注目的细节是，相当一部分被盗资金尚未被转移。根据Galaxy Research的数据，大约90%的被盗比特币仍存放在其原始地址中。分析师推测，这可能意味着不法分子尚未开始洗钱或出售这些资金。

*本文不构成投资建议。

你可能也喜欢

BlockDAG超级应用九月将至，引爆2100倍回报率讨论，Arbitrum与Optimism表现平平

Layer 2网络本应是推动以太坊下一波增长的引擎，但今年8月，两大主要网络Arbitrum和Optimism的表现似乎陷入停滞。 Arbitrum技术持续获得整合，例如MetaMask集成了基于其Orbit技术栈的Robinhood Chain。然而，其代币ARB价格仍徘徊在0.09美元附近的数月低点，且面临新的代币解锁带来的供应压力。网络发展并未有效提振币价。 Optimism的OP Stack持续获得Kraken等机构的采用，并启动了新一季治理。尽管如此，其代币OP价格仍接近历史最低位，约0.09美元，尽管技术分析显示潜在的双底形态，但反转尚未确认。与此形成对比的是，BlockDAG为其“超级应用”设定了明确的发布时间：2026年9月。该应用旨在整合挖矿、钱包、质押、交易、娱乐场和支付卡功能，形成一个闭环生态系统。其主网已基于GHOSTDAG共识运行，拥有超过100亿枚BDAG被质押，X1手机应用用户超400万。分析师基于其预售价格与未来回购价格的对比，提出了高达2100倍回报的猜测（此数据仅为推测，并非保证）。 **总结**：尽管Arbitrum和Optimism在技术和生态上取得实际进展，但其代币价格尚未作出反应。BlockDAG则提供了一个不同主张：一个具有明确发布日期、庞大质押量和已铺开全球挖矿业务的“超级应用”。对于寻求短期确定性而非等待市场突破的投资者而言，BlockDAG的明确时间表成为了热议焦点。

TheNewsCrypto6分钟前

BlockDAG超级应用九月将至，引爆2100倍回报率讨论，Arbitrum与Optimism表现平平

TheNewsCrypto6分钟前

一级区块链网络Aptos宣布在主网中纳入隐私保护功能！详情如下

一级区块链网络Aptos宣布在其主网推出名为“Confidential APT”的隐私增强功能，该功能允许用户选择性地对交易数据保密。公司表示，此可选功能专为满足企业及监管合规需求而设计。 Confidential APT使用户能够自主决定交易信息中哪些公开、哪些保持私密，从而在保证区块链透明度的同时，为必要细节提供隐私保护。该功能主要面向薪资核算、企业财务及B2B支付等敏感金融流程，旨在解决公开区块链因交易数据完全透明而阻碍机构采用的问题。当前区块链领域对隐私技术的兴趣日益增长，尤其在企业与金融机构中。Aptos希望通过此功能提升其在隐私合规基础设施方面的竞争力。公司强调该功能完全可选，用户仍可按现有透明模式进行交易，以适应个人与企业用户的多样化需求。行业专家认为，此类平衡隐私与合规的解决方案有望加速区块链技术在企业中的应用，对薪资发放、内部财务及商业支付等关键流程尤为重要。

cryptonews.ru17分钟前

cryptonews.ru17分钟前

1win 推出 Web3 钱包认证，实现无缝加密资产访问

1win加密货币娱乐平台推出全新的Web3钱包认证机制，用户现在可以使用加密货币钱包进行注册、登录和存款，无需再使用密码、复制钱包地址或进行邮箱注册。该功能支持Trust Wallet、MetaMask及通过WalletConnect接入的其他钱包，兼容EVM网络，并提供TRON网络连接选项（通过Trust Wallet和WalletConnect），使得1win成为首批为TRON网络提供无缝钱包接入的平台之一，该网络上的USDT（TRC-20）是加密货币用户最常用的支付方式之一。新功能让用户的钱包直接成为其账户身份。用户只需连接钱包并确认，即可自动创建与之关联的1win账户，存款过程也只需在钱包应用中确认交易即可完成。这一改进的流程解决了加密货币平台的多个常见痛点：无需邮箱注册、用户名、密码或手动复制地址，通过原生Web3认证实现更快的入门和存款，大幅缩短了从首次访问到首次存款的时间，提升了用户体验。 1win平台成立于2016年，在亚洲、拉丁美洲和非洲运营，提供针对本地用户的多样化娱乐产品，并与多位国际知名人士合作，包括奥运冠军兼UFC选手Gable Steveson、格斗家Jon Jones、足球明星Luis Suarez等，说唱歌手Tyga和UFC选手Ilia Topuria也于2026年加入了其VIP社区。

TheNewsCrypto52分钟前

TheNewsCrypto52分钟前

Uniswap推出发币平台Pools.trade，Robinhood Launchpad生态重新洗牌？

Uniswap即将在Robinhood Chain上推出名为Pools.trade的代币发行平台，该平台官网已上线但尚未开放，其开发计划此前被社区通过代码分析发现。创始人Hayden Adams已确认平台将很快推出。 Pools.trade预计提供两种发行模式：一是采用4小时拍卖机制的“Crowd Launch”，50%代币用于拍卖，另一半与募集资金建立永久锁定的Uniswap v4流动性池；二是类似Pump.fun的“Instant Launch”，用户可立即交易，80%代币用于交易，20%用于流动性建设。两种模式均需市值达到5万美元才可迁移至Uniswap v4。 Uniswap此举被视作对现有市场格局的冲击。尽管Uniswap是Robinhood Chain上占95%以上交易量的DEX龙头，但其月收入与专注于该链的代币发行平台如Flap、Pons相近，甚至在过去7天的收入对比中被Flap超越。Launchpad赛道展现出的高收益潜力，以及Uniswap自身的技术和资源储备，可能是其决定从底层DEX延伸至代币发行领域的主要原因。然而，此举也可能影响Uniswap与现有发行平台的合作关系，若平台视其为竞争对手并减少向Uniswap迁移代币，Uniswap或面临风险。此前Uniswap在Robinhood Chain接入CCA机制的市场反应平淡，Pools.trade的实际效果有待观察。

Odaily星球日报1小时前

Uniswap推出发币平台Pools.trade，Robinhood Launchpad生态重新洗牌？

Odaily星球日报1小时前

1955年以来首次，标普500盈利高出长期趋势14%

美股企业盈利正为高估值提供有力支撑。一份报告显示，标普500每股收益已高于基于90多年历史数据形成的长期趋势通道约14%，为1955年以来首次达到如此高的偏离水平。同时，盈利超预期的公司占比、销售超预期幅度以及分析师对盈利预期的上修均处于历史高位。这轮盈利改善不仅体现为二季度约23%-25%的高增速，更在于盈利增长的广度与未来预期的同步提升。盈利增长已从“七巨头”等科技龙头部分扩散至更广泛的公司，标普500中多数行业实现正增长。此外，分析师在财报季后罕见地上调了盈利预期。然而，强劲的盈利也带来了更高的市场门槛。当利润水平和增长预期已被显著抬高，企业仅达到预测可能已不足以推动股价上涨。任何在收入、利润率或未来指引方面的不及预期，都可能对高估值构成更大压力。未来美股能否延续涨势，关键在于收入增长、利润率水平、AI资本开支的回报以及盈利预期的上修趋势能否持续。当前的基本面支撑坚实，但市场对企业的要求也相应提高。

marsbit1小时前