# 黑客攻击的所有文章

在 HTX 新闻中心浏览与「黑客攻击」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

骰子对抗黑客：为何韩国比特币持有者未受Coldcard漏洞影响

在针对硬件钱包Coldcard的攻击事件中，持有大量比特币的韩国用户社区几乎没有遭受直接损失，这与全球其他地区（尤其是英语社区）数千地址受损、损失超1500BTC（约1.3亿美元）的情况形成鲜明对比。此次攻击源于特定型号Coldcard的随机数生成器漏洞，导致攻击者可获取脆弱的助记词种子。分析指出，韩国社区得以幸免并非偶然，而是源于其长期形成的谨慎文化。社区领袖多年来一直倡导不依赖任何设备的内部随机数生成器，而是通过线下物理方式独立生成助记词种子。推荐的方法包括：投掷硬币或骰子获取真随机数、完全离线创建BIP39助记短语，并使用计算器而非联网设备进行转换。社区提供了详细的线下操作指南。相比之下，英语社区尽管技术素养高，却因过度依赖与制造商有商业联系的网红意见、社区内部的“回声室”效应以及缺乏对设备安全性的独立验证，而遭受了更严重的损失。此事件凸显了比特币“勿信，需验证”原则同样适用于信息来源。核心结论是：在可能的情况下，应优先使用物理方法自主生成助记词种子，并默认不信任任何设备的内部随机数生成器。文末还提及，从技术角度看，不同手动生成方法的熵产出效率有别，且物理投掷可能存在人为偏差，而硬件随机数生成器则依赖对芯片的信任。何种妥协方案更适合大众用户，仍是一个开放性问题。

cryptonews.ru08/06 10:51

cryptonews.ru08/06 10:51

美股和黄金齐涨，为何只有BTC在「装死」？

尽管美股与黄金屡创新高，原油大幅波动，比特币价格却持续“静止”，几乎未对市场重大事件作出反应。报告指出，这种异常背后存在几个关键观察：首先，本周发生了约594枚BTC的大规模盗窃事件，但其引发的链上老币移动规模高达被盗量的200倍，却未形成明显的抛压或价格影响，显示市场买盘与卖盘均不活跃。其次，比特币的底部信号正在通过“无聊”阴跌而非恐慌性投降逐步形成，盈利供应占比已压缩至历史底部区域，但波动率极低，且关键的“卖方衰竭常数”显示，与过往熊市相比，最终一跌可能尚未完成。与此同时，过去两年主导市场的机构买盘（如美国现货ETF）近期持续净流出，需求引擎尚未转向。期权市场同样呈现矛盾状态：隐含波动率处于历史低位，市场不为大幅波动定价，但短期情绪指标却对微小价格变动异常敏感，频繁翻转。报告总结认为，当前市场处于“压缩、持仓不足、被全球风险偏好甩在身后”的状态。历史数据显示，类似的低波动率挤压之后通常伴随向上突破，但本次突破的前提——机构资金重新净流入或波动率扩张——尚未出现。市场在等待一个强制事件来推动“卖方衰竭常数”触及最终底部区域，完成经典底部构建。

marsbit08/06 10:21

marsbit08/06 10:21

比特币价格在64000美元附近震荡，Coldcard钱包损失已超1.16亿美元

比特币价格目前在64,000美元附近震荡，尽管面临多重利空压力。硬件钱包Coldcard因固件漏洞导致用户损失超过1.16亿美元，且盗窃事件仍在持续。与此同时，MicroStrategy创始人迈克尔·塞勒的公司近期出售了价值约1.047亿美元的比特币，并可能进行进一步抛售，加剧市场担忧。美国华盛顿的加密监管法案《Clarity Act》在国会推进受阻，通过概率下降。 Coldcard漏洞源于2021年的固件问题，导致部分设备生成的安全性不足的种子短语易受暴力破解攻击。制造商已暂停发货并销毁库存，紧急敦促受影响用户转移资产。开发者设立的实时监控仪表板显示，攻击者正在持续扫描并清空脆弱钱包。分析指出，比特币的生产成本约为54,000美元，其中电力成本占40,000美元，这可能为价格提供底部参考。然而，交易所资金流入因恐慌抛售而增加，叠加监管不确定性，短期市场仍面临下行风险。

cryptonews.ru08/05 19:01

cryptonews.ru08/05 19:01

Ledger就Coldcard遭黑客攻击事件警告人工智能风险

莱杰公司（Ledger）首席技术官夏尔·吉耶梅针对Coldcard硬件钱包被黑事件发出警告，指出该事件暴露了比特币存储设备中随机数生成器验证的漏洞。他强调，开源代码并不等同于经过审计的代码，此次漏洞在公开代码库中存在超过五年却未被发现。莱杰的设备采用安全元件中的硬件随机数生成器，避免了Coldcard中因软件备用路径导致的问题。事件引发了关于人工智能在代码分析中作用的讨论。吉耶梅表示，AI工具能加速漏洞发现，但尚无公开证据表明攻击者实际使用了AI。然而，有用户在Reddit和X平台声称，Claude Code仅用8分钟就通过单次提示发现了该漏洞。风投基金Dragonfly管理合伙人哈希布·库雷希此前称，仅需2美元用AI进行代码审计即可预防此次攻击。据Galaxy Research数据，至少15名攻击者利用了该漏洞，已确认的三波攻击造成约1亿美元损失，若包括可能的第四波，总损失可能达1.3亿美元。此外，Trezor和Foundation等硬件钱包厂商已就事件相关的钓鱼攻击发出警告，提醒用户防范冒充官方的“硬件审计”欺诈。

cryptonews.ru08/05 19:00

cryptonews.ru08/05 19:00

链上数据：Coldcard危机导致比特币的“活跃供应量”在一周内翻倍

根据K33的研究报告，近期比特币市场虽然交易量、价格波动和ETF资金流相对平静，但链上活动却异常活跃。在7月28日至8月4日的一周内，约有89万枚BTC发生转移，这是2026年以来最高的七日活跃供应量，几乎比前一周翻倍。分析师认为，这一激增很可能由Coldcard硬件钱包的安全事件引发。该事件源于Coinkite公司Coldcard钱包在2021年3月固件中存在的一个漏洞，导致生成的种子短语随机性不足。攻击者借此远程盗取了约1600-2000枚BTC（价值超1亿美元），引发用户恐慌性转移资产。尽管发生了大规模链上转移，比特币价格却保持稳定，仅在6.3万至6.4万美元间窄幅波动，表明活动主要由安全迁移、内部转账和被盗资金转移驱动，而非新的买入热情。数据还显示，两周内比特币网络日均处理约66.2万笔交易，维持在高位。同时，一批长期休眠的旧地址（最早可追溯至2010年）在此期间转移了约1486枚BTC。部分资金流向了交易所，可能为用户寻求临时托管，但也增加了潜在的抛压。综合来看，Coldcard事件导致链上出现显著的“压力与再分配”信号，但并未立即打破市场的价格平衡。后续观察点在于被盗资金动向、交易所资金流向变化以及能否最终打破当前狭窄的交易区间。

cryptonews.ru08/05 18:51

cryptonews.ru08/05 18:51

Coldcard公司呼吁用户转移比特币，因漏洞仍在被利用

硬件钱包制造商Coldcard敦促用户立即转移比特币，因其钱包固件中存在一个自2021年潜伏的漏洞，目前仍在被持续利用。据最新数据，已发生第四波欺诈交易，导致约449个BTC从709个地址被盗，累计损失从约8900万美元上升至约1.14亿美元。该公司呼吁用户将此事视为紧急事务，尽快转移资金，并特别提醒不常联网的用户。漏洞影响特定设备和固件版本：使用固件4.0.1或更高版本的Mk3型号用户需立即转移资产；Mk4、Mk5和Q型号用户若固件低于5.6.0或1.5.0Q，则应更新固件、创建新钱包再转移资产。唯一例外是通过设备“掷骰子”功能（手动掷骰至少50次生成密钥）创建的钱包，因其未接触受影响代码。漏洞根源在于单密钥控制且无需二次确认的场景下，若种子短语的随机性（熵）不足，可能被攻击者猜中并远程盗取资金。网络安全专家指出，安全的熵生成必须基于可靠硬件。此次事件引发对硬件钱包安全性的关注，但专家同时警告，软件钱包或将资产存放在中心化交易所风险可能更高。消息公布后，比特币价格稳定在约63,800美元。

cryptonews.ru08/05 18:05

cryptonews.ru08/05 18:05

Coldcard钱包漏洞成为加拿大持卡人的噩梦

Coldcard钱包漏洞对加拿大用户影响最为严重，其损失占加拿大用户总损失的25%。Chainalysis分析指出，这主要是因为该钱包在加拿大地区非常流行，得益于当地比特币的早期采纳以及有影响力的博主推动比特币极端主义，导致这款熵不足、地址生成存在漏洞的钱包被广泛使用。除加拿大人外，美国和泰国用户也遭受了重大损失。据估计，此次黑客攻击造成的总损失在1.1亿至1.5亿美元之间。攻击涉及超过5200个地址，被盗比特币超过1816枚。此次事件引发了比特币生态系统中最大规模的漏洞排查行动之一，“红队”计划正利用人工智能分析来识别类似漏洞，并已扫描了150个代码库。安全专家警告，此次攻击可能涉及多达15个不同的恶意实体。攻击是分阶段进行的，初期规模最大。尽管大部分被盗资金仍停留在接收地址，尚未像其他典型攻击那样迅速被混币，但已有部分资金开始通过交易进行初步混合。研究人员强烈建议所有Coldcard用户不仅更新固件，还应生成新的安全助记词种子，并将资金转移至新钱包，同时设置较高的交易手续费以优先确认转账。已有用户通过支付更高费用抢先于黑客交易成功保住了资金。

cryptonews.ru08/05 17:56

cryptonews.ru08/05 17:56

比特币ETF资金流入，冷钱包黑客事件重燃托管安全辩论

美国上市的比特币现货交易所交易基金（ETF）正吸引新资金流入，与此同时，一起高调的加密货币托管事件再次引发了对数字资产安全的关注。根据SoSoValue的数据，比特币现货ETF在周二录得2.115亿美元净流入，周一为1.7亿美元。资金流入之际，持续发酵的Coldcard硬件钱包黑客攻击事件引起了分析师的关注。Galaxy Research估计，此次攻击可能影响了多达7300个地址，导致硬件钱包用户损失约1.3亿美元的比特币。这一事件重新点燃了加密货币领域一场长期的辩论：随着投资者权衡自我托管的风险和责任，通过受监管金融产品提供的机构托管解决方案是否会变得更具吸引力。彭博智库高级ETF分析师埃里克·巴尔丘纳斯表示，Coldcard黑客攻击可能会鼓励更多资金转向比特币ETF，因为投资者正在重新考虑机构托管的作用。具体到ETF，贝莱德的iShares比特币信托（IBIT）引领了资金流入复苏，富达的Wise Origin比特币基金（FBTC）紧随其后。景顺银河比特币ETF（BTCO）在周一录得670万美元流入，这是其自7月1日以来的首次单日资金净流入。比特币价格则相对稳定。截至发稿时，BTC交易价格为64,113美元，过去七天小幅下跌约0.8%。交易员正在评估Coldcard事件以及包括迈克尔·塞勒旗下公司最新出售1,638枚BTC在内的其他抛售压力。一些观察人士指出，由于比特币交易可被公开追踪，Coldcard事件背后的攻击者可能在转移或兑换被盗资金时面临挑战。

cointelegraph08/05 10:56

cointelegraph08/05 10:56

Dragonfly评估称，预防Coldcard被黑只需花费2美元

风投机构Dragonfly管理合伙人哈西布·库雷希表示，针对Coldcard硬件钱包的攻击，原本可以通过价值约2美元的人工智能代码审查来预防。他认为，网络安全已简化为成本问题：攻击方使用AI模型寻找漏洞，因此产品的安全性取决于开发方使用同类AI工具扫描自身代码的投入是否超过攻击方的投入。库雷希根据Claude模型据称在8分钟内发现Coldcard漏洞的消息进行推算，认为结果可能利用了已公开信息。另一用户在无网络环境下使用GLM 5.2模型测试，耗时增至20分钟。库雷希依据智谱AI的API费率，委托Opus模型估算总成本约为2美元，并得出结论：仅需价值2美元的AI增强防护即可捕捉到该漏洞。另一方面，Galaxy Research数据显示，此次漏洞已被至少15个不同的攻击者利用，损失估计已达1亿美元，若计入可能的第四波攻击，总额或升至约1.3亿美元。事件始于7月31日晚，约500名Coldcard用户损失了594.48枚BTC。随后，受影响的持有者大多将资金转移至新地址而非交易所。8月4日，Trezor和Foundation公司就此事引发的钓鱼攻击风险向用户发出警告。

cryptonews.ru08/05 09:15

cryptonews.ru08/05 09:15

Coldcard冷钱包漏洞遭15名恶意攻击者利用

超过15名不同的攻击者利用了Coldcard硬件钱包的漏洞，这一评估来自Galaxy Digital研究主管Alex Thorn。他表示，受害者的举报帮助公司识别了攻击者，这些攻击者原本可能不会被发现。仅通过一名受害者举报的不足1 BTC的小额盗窃，就发现了一次涉及126个地址、共12 BTC的新型攻击。此次漏洞造成的损失估计已增至约1亿美元，涉及三波已确认的攻击，Galaxy Research还发现了第四波攻击，可能使总损失达到约1.3亿美元。这一事件重新引发了关于比特币冷存储安全性和实用性的讨论。 Dragonfly管理合伙人Haseeb Qureshi指出，如果花费大约2美元利用AI进行代码检查，本可能预防此漏洞。有消息称，某些AI模型在不到20分钟内就发现了该漏洞。不过，AI模型不太可能在漏洞信息公开前独立发现它。漏洞源于设备私钥生成机制的一个错误：Coldcard私钥的熵仅为40位，远低于其他钱包通常采用12个助记词提供128位熵的标准。这种对通用标准的背离显著降低了攻击者的攻击难度。随着AI模型能力的增强及其在网络安全和攻击中更广泛的应用，发现此类漏洞的成本预计将继续下降。Coldcard攻击仍然是硬件钱包历史上最大规模的安全事件之一，涉及超过15名独立攻击者，这表明漏洞信息公开后其传播范围之广。从数据分析角度看，Coldcard事件类似于2023年在Libbitcoin Explorer工具中发现的“Milk Sad”漏洞。当时密钥生成器将熵限制在32位而非所需的256位，导致数千个钱包的私钥被恢复。Coldcard的40位熵虽高于Libbitcoin，但仍远低于标准的128位，这表明此类固件错误可能在不同产品中重复出现，无论其声誉如何。

cryptonews.ru08/05 09:04