# 比特币的所有文章

在 HTX 新闻中心浏览与「比特币」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策,提供权威的加密行业洞察。

Coldcard冷钱包漏洞遭15名恶意攻击者利用

超过15名不同的攻击者利用了Coldcard硬件钱包的漏洞,这一评估来自Galaxy Digital研究主管Alex Thorn。他表示,受害者的举报帮助公司识别了攻击者,这些攻击者原本可能不会被发现。仅通过一名受害者举报的不足1 BTC的小额盗窃,就发现了一次涉及126个地址、共12 BTC的新型攻击。 此次漏洞造成的损失估计已增至约1亿美元,涉及三波已确认的攻击,Galaxy Research还发现了第四波攻击,可能使总损失达到约1.3亿美元。这一事件重新引发了关于比特币冷存储安全性和实用性的讨论。 Dragonfly管理合伙人Haseeb Qureshi指出,如果花费大约2美元利用AI进行代码检查,本可能预防此漏洞。有消息称,某些AI模型在不到20分钟内就发现了该漏洞。不过,AI模型不太可能在漏洞信息公开前独立发现它。 漏洞源于设备私钥生成机制的一个错误:Coldcard私钥的熵仅为40位,远低于其他钱包通常采用12个助记词提供128位熵的标准。这种对通用标准的背离显著降低了攻击者的攻击难度。 随着AI模型能力的增强及其在网络安全和攻击中更广泛的应用,发现此类漏洞的成本预计将继续下降。Coldcard攻击仍然是硬件钱包历史上最大规模的安全事件之一,涉及超过15名独立攻击者,这表明漏洞信息公开后其传播范围之广。 从数据分析角度看,Coldcard事件类似于2023年在Libbitcoin Explorer工具中发现的“Milk Sad”漏洞。当时密钥生成器将熵限制在32位而非所需的256位,导致数千个钱包的私钥被恢复。Coldcard的40位熵虽高于Libbitcoin,但仍远低于标准的128位,这表明此类固件错误可能在不同产品中重复出现,无论其声誉如何。

cryptonews.ru08/05 09:04

Coldcard冷钱包漏洞遭15名恶意攻击者利用

cryptonews.ru08/05 09:04

MARA向公众开放"Slipstream",Coldcard受害者急于自救

MARA(前身为Marathon Digital)是一家在纳斯达克上市的比特币挖矿和人工智能基础设施公司,近期向公众开放了其“Slipstream”服务。该服务允许用户直接将比特币交易发送至MARA的矿池,而非广播到公开网络,从而绕过公开的“内存池”(mempool),使交易在MARA挖出包含该交易的区块前保持隐蔽。 此次公开开放的时机与硬件钱包Coldcard的重大漏洞披露有关。该漏洞源于2021年3月以来的一个固件错误,导致生成钱包种子短语时随机性大幅降低,使得攻击者有可能推测出种子并窃取资金。据估计,截至8月4日,已有超过5200个钱包受损,损失金额约1.816个BTC(当时价值约1.16亿美元)。 对于使用多重签名配置的Coldcard用户来说,公开转移资金存在风险:广播交易会暴露钱包密钥和支出条件,可能被持有漏洞私钥的攻击者利用“费用替代”(RBF)功能抢先窃取资金。Slipstream通过私有通道发送交易,消除了这一风险窗口,因为交易在确认前不会进入公共内存池。 MARA最初于2024年2月推出Slipstream,旨在帮助大型或非常规交易。目前该服务不收取额外费用,用户仅需支付标准比特币网络交易费。但用户仍需注意,交易确认时间完全取决于MARA的比特币全网算力占比(目前约5.37%),并且需设置具有竞争力的交易费以避免在私有队列中延迟。 比特币社区普遍将Slipstream的重新开放视为应对当前安全危机的实用工具,而非永久性改变大多数交易方式。对于仍将资金存放在受影响种子钱包中的Coldcard用户,安全研究人员和钱包开发者认为Slipstream是目前转移资金最安全可靠的方法之一。

cryptonews.ru08/05 08:59

MARA向公众开放"Slipstream",Coldcard受害者急于自救

cryptonews.ru08/05 08:59

来自Strategy的Sailor呼吁BIP-110支持者等待分叉

比特币软件升级提案BIP-110近期引发争议。该提案旨在限制用户可在比特币交易中附加的非交易相关数据量,例如当前通过Ordinals铭文等方式嵌入的图像或代币数据。支持者(包括Bitcoin Knots开发团队和Ocean矿池)认为,此举能减轻节点运营负担并降低因大数据交易推高的手续费。 然而,Strategy的执行主席Sailor多次公开反对BIP-110。他指出,截至特定区块,该提案仅获得约2.7%的算力信号支持,远未达到55%的自愿激活阈值。因此,自愿通过路径已基本关闭。 按照提案设计,若在约8月7日至9日到达的某个区块高度前仍未达标,支持BIP-110的节点将开始拒绝不发出支持信号的区块。这可能导致网络分裂:主链继续现行规则,而强制执行BIP-110的节点可能分叉出一条独立的链。Sailor正因此呼吁BIP-110的支持者“等待”并放弃推进该提案,以避免链分裂风险。 Sailor的反对理由核心在于,他认为比特币规则不应尝试判断或过滤交易背后的意图,这就像宪法应平等保护所有经济活动一样。开启按目的审查交易的先例,未来或可能被用来针对隐私工具、存储方式或新的链上金融合约。 观察者接下来可关注主要矿池(如Foundry、AntPool等)会否改变立场,以及临近强制信号期时的算力投票动态。目前若无主要算力转向,BIP-110很可能无法主导比特币主网。

cryptonews.ru08/05 08:45

来自Strategy的Sailor呼吁BIP-110支持者等待分叉

cryptonews.ru08/05 08:45

活动图片