疑似第四波Coldcard攻击席卷389枚比特币：银河研究负责人索恩发出警告

cointelegraph发布于2026-08-03更新于2026-08-03

文章摘要

Coldcard硬件钱包用户正面临新一轮协同盗窃攻击。继上周四首波攻击后，Galaxy研究主管Alex Thorn于周一指出，过去几小时已出现218笔交易，波及462个潜在受害地址，涉及约388.9枚比特币。 Thorn表示，此轮攻击平均每个区块发生13.8次资金归集，频率约为事发前观察水平的45倍。多数转账为每位受害者创建了独立的新收款地址，而非汇集至单一钱包，部分资金已被转移至二次中转地址。攻击与近期披露的一个此前未发现的Coldcard固件漏洞有关，该漏洞导致受影响设备生成的钱包种子熵值低于预期。目前估计已有超1100个钱包受到影响，约9000万美元的比特币被盗。 Thorn提醒，内存池中仍有类似交易待确认。持有相关密钥的用户或可通过广播手续费更高的冲突交易，在攻击者交易确认前将资金转移至安全钱包。

在周四发生第一波攻击仅几天后，Coldcard用户正被警告针对其比特币硬件钱包的新一波协同盗窃攻击。

银河（Galaxy）研究负责人亚历克斯·索恩（Alex Thorn）周一在X平台发帖指出，过去几小时内发生了218笔交易，涉及462个潜在受害者地址，转移了约388.9枚比特币（BTC）。

索恩表示，该活动平均每区块发生13.8次资金转移（sweep），约为事件前对照窗口观测速率的45倍。大部分资金转移为每个受害者创建了新的目的地地址，而非汇集到一个中央收集钱包。

他说，部分资金已被转入第二跳地址。

相关阅读：银河分析后，Coldcard比特币损失预估上升至7000万美元

“这些很可能是Coldcard受害者——它们与易受攻击的Coldcard UTXO特征相符，且异常的交易模式让我高度确信这是另一波攻击，”索恩表示。

该研究员称，内存池中还有类似的交易等待确认。控制着相关私钥的受影响用户，或许能够在攻击者的交易被确认之前，广播一笔费用更高的冲突交易，从而将资金转移到安全的钱包中。

此次攻击活动发生之前，有人披露了一个先前未被发现的Coldcard固件漏洞，该漏洞导致受影响的设备生成的钱包种子（seed）熵值低于预期。最新估计表明，已有超过1，100个钱包受到影响，价值9000万美元的比特币被盗。

你可能也喜欢

年薪百万抢电工，Meta急到自己办技校

AI竞赛正面临新的瓶颈：工地。美国正面临严重的电工、建筑工等技术工人短缺，这已成为微软、Meta、OpenAI等公司快速建设超大规模AI数据中心（如OpenAI耗资160亿美元的“星际之门”项目）的“头号障碍”。尽管AI公司愿支付高薪（如电工年薪可达24-28万美元），远超传统行业，但熟练技工仍供不应求。麦肯锡预测，美国在2023-2030年间需额外培养13万名电工和24万名建筑工，而劳工统计局预计每年仍有8万个电工岗位空缺。这种短缺导致项目延迟，每月可能造成数百万美元的收入损失。 AI数据中心建设复杂，需应对巨大功耗（一座设施耗电堪比数十万户家庭）、复杂的配电系统以及高密度散热（需液冷技术）等挑战，因此亟需大量技术娴熟的工人。为此，科技巨头开始亲自下场培养人才。例如，Meta投入1.15亿美元建立建筑工人培训学校，提供免费培训及生活补贴，以快速输送工人上岗。OpenAI则与建筑工会合作，提前锁定熟练劳动力。同时，企业也将招聘目光投向高中生，鼓励年轻人投身技工行业。这些举措已见成效，Z世代对技工职业的兴趣显著上升。然而，更深层的挑战在于电力。AI数据中心用电量正以惊人速度增长，已推高部分地区的电价。此外，数据中心建设是项目制的，建设期需要成千上万的工人，但建成后仅需少量常驻人员。这意味着未来可能面临熟练工人短期过剩、并流向其他行业压低薪资的风险。如何实现劳动力与电力资源的长期平衡，仍是悬而未决的问题。

marsbit54分钟前

marsbit54分钟前

OpenAI 不靠最贵的模型卖钱了

OpenAI近期调整了API定价策略，旗舰模型GPT-5.6 Luna降价80%，Terra降价20%，而顶级模型Sol未降价但新增了更快的“Fast”模式。此次调整的核心并非单纯的价格战，而是标志着OpenAI首次引导用户根据任务需求选择不同模型，而非一味追求最强模型。官方建议复杂任务可由Sol进行规划，再由Luna等成本更优的模型执行。此举与Anthropic近期推出半价替代旗舰的Claude Opus 5策略相似，显示硅谷领先公司正形成默契：旗舰模型（如Sol、Fable）的角色正从直接盈利转向树立技术品牌和探索上限，而商业化走量和利润则主要由中端及性价比模型（如Luna、Opus）承担。这类似于汽车等行业“旗舰立形象，走量车型赚利润”的模式。更深层的变化在于成本下降的驱动力。OpenAI透露，此次降价部分得益于由Sol模型自身参与优化底层生产内核，实现了效率提升与成本降低，开启了“模型优化模型”的自我加速循环。行业竞争焦点正从“谁最聪明”的单项性能比拼，转向为企业提供基于任务重要性、出错成本、规模等因素的“模型组合”最优解，追求整体ROI。这类似于云计算按数据冷热使用不同存储的策略。 OpenAI的长期战略日益清晰：其真正目标并非依靠单一模型的高毛利，而是通过极低的调用成本构建庞大的开发者生态与调用量，形成类似操作系统或云平台的渗透率与用户粘性。当API调用成本低至可被忽略，AI将如水电般无缝嵌入所有业务流程，其发展也将从追求智能巅峰的“产品时代”，进入驱动全面自动化与效率的“基础设施时代”。

marsbit54分钟前

marsbit54分钟前

比特币矿工纷纷认输，但他们的股票却飙升

比特币全网算力持续下滑，矿工难度大幅下降，显示矿工因经济压力正大规模关闭矿机。然而，上市矿企的股票却逆势飙升，与比特币价格下跌形成罕见背离。这主要得益于AI叙事推动，使得矿企股票表现强劲。矿工以BTC计价的区块奖励收入创历史新低，手续费收入占比极低，远不足以弥补补贴减少的缺口。历史上矿工投降通常与价格下跌同步，但此次两者出现分化。长期看，矿工激励机制需重新设计或依赖币价上涨来维持网络安全预算。熊市可能促使市场更认真地面对这些根本问题。

marsbit1小时前

marsbit1小时前

被「忽略」的市场大事：美日韩联合干预，美国财政部「罕见」下场，贝森特悄悄「救市」？

近期，美国、日本和韩国罕见地实施了近三十年来最大规模的外汇市场协调干预。此次行动不仅针对日元和韩元的贬值压力，更被市场视为一场稳定日韩金融市场的“救市”行动，旨在防止风险向全球科技产业链和美国市场外溢。具体操作中，日本和韩国外汇当局直接抛售美元以支撑本币。美国则通过非美元渠道介入，首次直接参与日元干预，委托华尔街机构卖出欧元、买入日元，在缓解日元贬值的同时避免美元承压。纽约联储在行动前还进行了“汇率检查”，向市场释放政策信号。分析指出，美国此举超越了传统汇率稳定目标。其核心意图在于维护日本、韩国这两个半导体及AI供应链关键盟友的资产价格稳定，防止其金融市场（如韩国KOSDAQ指数跌至阶段低点）压力引发连锁反应，进而波及美国国债市场与科技产业链。此次三方联手干预后，日元和韩元汇率应声大幅反弹。市场观点认为，这标志着高杠杆交易可能进入尾声，但当前政策更多是控制波动，而非扭转市场趋势。

marsbit1小时前

被「忽略」的市场大事：美日韩联合干预，美国财政部「罕见」下场，贝森特悄悄「救市」？

marsbit1小时前

美联储九月必加息？加密与美股将如何承压？

市场对美联储九月加息的预期在短短一周内从不足五成大幅跳升至八成以上，主要因近期油价上涨推高通胀担忧。美联储7月议息会议虽维持利率不变，但内部9:3的投票分歧显示出鹰派力量增强，强化了加息可能性。加息预期升温对加密资产构成压力。比特币作为高风险资产，对流动性敏感，加息将提升其持有成本，可能促使资金流向货币市场。但历史表明，若市场将加息解读为紧缩周期尾声，其负面影响可能有限且短暂。美股方面，加息将推高贴现率，对高估值的科技股及加密概念股（如Coinbase、MicroStrategy）造成更大压力。当前正值科技巨头财报季，市场关注点已从资本开支规模转向其能否转化为实际营收与现金流。若九月加息，融资成本上升可能加剧那些依赖“烧钱换增长”叙事公司的股价波动。未来需密切关注油价走势、7月CPI数据及美联储官员在杰克逊霍尔年会上的表态，这些将是判断九月是否加息的关键。

Odaily星球日报1小时前