Coldcard攻击升级：第四波攻击使比特币失窃金额突破9000万美元
冷钱包安全事件升级：第四波攻击导致比特币被盗金额超过9000万美元
最初只是警告的漏洞，现已演变为比特币历史上最严重的硬件钱包安全事件之一。过去三天，运行存在漏洞固件的Coldcard设备遭到攻击者利用关键缺陷清空资产。
受影响设备生成的种子短语熵值低于预期，导致其可被预测和利用。此次事件已造成约9000万美元的损失，涉及超过4500个钱包，在多轮协同攻击中被盗比特币超过1367枚。
**第四波攻击仍在持续**
Galaxy Research研究主管Alex Thorn指出很可能存在第四波攻击。在区块960,778至960,792大约2.5小时内的模式显示，218笔交易涉及462个受害地址，216个新的目标地址收到了388.92枚比特币。清扫活动速率达到正常水平的约45倍，每区块13.8次清扫，而基线为0.3次。所有交易均显示没有早于Coldcard固件边界之前的输入，拓扑结构为1:1（每个受害者对应一个新目的地），没有收集漏斗。在排除6个有先前交易历史的地址后，第四波攻击的核心数据为709个地址和448.73枚比特币。部分被盗资金已转移至第二跳地址，而一些交易仍带有RBF选择加入信号，这可能为受害者提供了短暂的响应窗口。
**Coldcard的应对措施**
Coldcard背后的加拿大公司Coinkite已确认该漏洞并迅速采取行动：销毁了其设施内所有剩余受影响固件设备、暂停发货，并直接联系已收到受影响订单的用户提供迁移步骤。目前所有受影响型号均已提供修补固件，但该修复仅保护新生成的种子短语。在漏洞固件上创建的任何种子即使更新后仍面临风险，用户必须生成新钱包并立即转移所有资金。Satscard、Opendime和Tapsigner因使用不同代码库未受影响。对于需要立即替代方案的用户，Coldcard建议可临时使用Bitkey、Ledger、Trezor、Jade和Bitbox。公司还要求受影响用户保留设备以支持未来可能的恢复工作。受影响的固件版本为Coldcard Mk3的v4.0.1至v5.0.3。
此次大规模漏洞事件严重动摇了市场对比特币最受信任的冷存储解决方案之一的信心，也对硬件钱包安全性提出了广泛警示。
TheNewsCrypto前天 06:56
