至少15名攻击者利用了Coldcard漏洞:Galaxy

cointelegraph發佈於 2026-08-04更新於 2026-08-04

文章摘要

加密货币硬件钱包Coldcard遭漏洞攻击,损失持续扩大。据Galaxy Digital研究主管Alex Thorn透露,至少15名不同攻击者利用该漏洞实施攻击,新受害者报告帮助识别出更多攻击者。最新数据显示,经过三轮确认的攻击波次,预估损失已升至1亿美元,若计入疑似第四波攻击,总损失或达1.3亿美元。 此次事件引发关于冷钱包安全性的讨论。Dragonfly管理合伙人Haseeb Qureshi指出,约“2美元的AI强化”本可预防该漏洞,并引用社交媒体报告称,部分AI模型在20分钟内重现了该漏洞。但Tokenomist数据主管Tatsapat Saerejittima认为,AI在漏洞公开前独立发现的可能性较低,相关说法缺乏严谨测试。 Castle Labs联合创始人Francesco分析称,AI模型能力的提升正大幅降低发现加密货币漏洞的成本与时间,但Coldcard私钥设置可能加剧了风险:其私钥熵值(40位)低于行业标准(128位),这源于固件缺陷,使得攻击更易实施。他预计,随着AI在网络安全领域应用加深,漏洞发现成本将继续下降。

根据Galaxy Digital研究主管Alex Thorn引述事件后收到的新受害者报告,至少15名不同的攻击者利用了Coldcard漏洞。

Thorn周二表示,受害者报告帮助公司识别出了原本不会被发现的新攻击者,因为此次攻击的性质与针对中心化交易所的黑客攻击不同。

"由于一名受害者报告了不足1个BTC被盗,我们识别出了一次新的攻击,该攻击从126个地址中窃取了12个BTC,"Thorn在周二的一篇X帖子中写道。

根据Galaxy Research的数据,Coldcard漏洞攻击造成的预估损失已增长至1亿美元,涉及三个已确认的攻击波次。该公司还发现了一个疑似第四波攻击,可能使比特币(BTC)总损失达到约1.3亿美元。

此次持续的攻击重新引发了关于冷存储钱包安全性以及用户自行持有比特币是否更安全的辩论。

2美元的AI加固本可预防该漏洞:Dragonfly合伙人

Dragonfly管理合伙人Haseeb Qureshi写道,大约"2美元的AI加固"本可以预防Coldcard漏洞攻击。他引述社交媒体报道称,一些AI模型在不到20分钟内重新发现了导致该攻击的漏洞。

Qureshi的评论是针对多位社交媒体用户声称Claude能够在短短八分钟内重现该漏洞而作出的。他认为这些结果可能受到了网络搜索的干扰,并补充说,在关闭网络访问的情况下,开源AI模型GLM 5.2能够在20分钟内重新发现该攻击。

然而,加密分析平台Tokenomist的数据主管Tatsapat Saerejittima告诉Cointelegraph,AI模型不太可能在该漏洞公开之前就独立发现它。他说:

"声称AI在2分钟内发现该漏洞的说法来自一位匿名的Reddit用户,他在漏洞已经公开后扫描了代码。没有进行盲测,没有记录在案的方法论,也没有评估模型的误报率。"

相关:Dragonfly合伙人称AI尚未引发DeFi '黑客末日'

私钥设置中发现的漏洞

加密研究公司Castle Labs的联合创始人Francesco表示,AI模型日益增长的能力正急剧降低发现新加密货币漏洞所需的成本和时间,但他补充说,Coldcard的私钥可能在该漏洞中起到了一定作用。

他告诉Cointelegraph:"Coldcard使用的私钥熵水平(40位)远低于其他钱包采用的标准(12个词的种子是128位),这是固件错误的结果,使得(攻击者的)工作更容易。"

Francesco(他要求Cointelegraph不使用他的姓氏)表示,随着AI模型获得更多能力,并在网络安全和漏洞利用领域变得更加突出,他预计漏洞发现的成本将继续下降。

杂志:Botanix的失败是否证明比特币持有者不关心DeFi?

相關問答

Q根据Galaxy Digital的研究负责人亚历克斯·索恩的说法,有多少名不同的攻击者利用了Coldcard漏洞?

A至少有15名不同的攻击者利用了Coldcard漏洞。

Q关于Coldcard漏洞造成的损失,Galaxy Research的估计是多少?

A据Galaxy Research估计,经过三波已确认的攻击,Coldcard漏洞造成的损失已增至1亿美元,并怀疑第四波攻击可能会使总损失达到约1.3亿美元的比特币。

QDragonfly的执行合伙人Haseeb Qureshi声称,多少价值的“AI强化”可能可以防止Coldcard漏洞被利用?

A大约“2美元的AI强化”可能就可以防止Coldcard漏洞被利用。

QColdcard钱包的私钥可能存在什么具体问题,从而促成了此次漏洞?

ACastle Labs的联合创始人Francesco指出,Coldcard钱包使用的私钥熵(40位)远低于其他钱包采用的标准(12个单词的种子是128位),这是固件漏洞的结果,这使得攻击更容易进行。

Q对于AI模型在漏洞公开前独立发现此漏洞的可能性,Tokenomist的数据负责人Tatsapat Saerejittima持什么观点?

ATatsapat Saerejittima认为,AI模型在漏洞公开前独立发现此漏洞的可能性不大。他指出,声称AI在2分钟内发现漏洞的说法来源于一位化名的Reddit用户,但这是在漏洞已经公开后对代码进行的扫描,并非盲测,也没有记录的方法论或对模型误报率的评估。

你可能也喜歡

Michael Saylor:比特币跌一半,我的数字信贷在赚钱

在2026年6月12日的Bitcoin for Corporations圆桌讨论中,Michael Saylor阐述了在比特币熊市下的投资策略。他指出,尽管比特币价格下跌了约50%,但其公司推出的数字信贷产品(如STRC、SATA)仍能保持正回报,成功剥离了比特币约90%的波动率。Saylor强调,比特币作为“数字资本”年化波动率高达40%,难以被主流资金接受,因此需要创建由比特币支持、与法币挂钩且能产生收益的“数字信贷”和“数字货币”产品。这些产品并非取代比特币,而是与传统货币市场基金、稳定币等竞争,旨在将无法承受高波动的海量传统资本引入比特币生态。 Saylor详细解释了“数字货币”需具备的特性:与法币(如美元)挂钩、保持零波动、并能产生高于通胀的收益,这样才能被全球绝大多数资本接受。他澄清,数字信贷产品吸引的是原本配置于传统低收益资产(如货币市场基金)或寻求加密收益(如替代Tether)的资金,而非比特币持有者的资金,这实质上是扩大了比特币网络的资金基础。 此外,Saylor回应了关于其公司(MicroStrategy)融资策略的争议。他辩称,公司通过发行股票(尤其是溢价发行)换取现金或比特币,只要交易价格高于每股净资产价值,就是增厚而非摊薄股东价值。他区分了债务与优先股等混合资本工具的不同,后者因赋予发行方更多选择权且永不到期,风险更低。Saylor坦言,评估比特币财库公司的价值(如mNAV指标)非常复杂,投资者必须基于对比特币未来价格和波动率的明确假设,建立完整模型,不能依赖单一指标。他认为这些新兴商业模式仍在快速演变中。

marsbit1 小時前

Michael Saylor:比特币跌一半,我的数字信贷在赚钱

marsbit1 小時前

弄潮先溺,“加密 x AI”先驱 ai16z 的落幕

《弄潮先溺,“加密 x AI”先驱 ai16z 的落幕》 2024年底,ai16z 作为加密 AI 代理(Agent)概念的先驱项目,通过一个带有模因色彩的众筹(募资约7.5万美元)迅速崛起,三个月内市值飙升至26亿美元,并带动了整个AI Agent赛道估值接近百亿美元。当时,主流AI市场对“AI代理”的理解尚在概念阶段,加密市场已为其提前定价。然而,早期就有质疑指出,其核心的AI投资代理功能实为人工操作,但在市场狂热中并未引起重视。 2026年,真正的AI代理(如Claude、CodeX等)已广泛落地,实现了当初加密AI叙事中描绘的许多功能。但兑现这些价值的,是Anthropic、OpenAI等传统科技公司,其通过API调用和订阅服务等模式成功商业化。而绑定代币的加密AI项目,在代币价格崩盘后往往陷入开发者流失、社区维权、资金枯竭的困境。 ai16z项目创始人Shaw Walters近期宣布项目彻底关停,基金会解散且无任何回购。他表达了对加密社区的极度失望,称其充满诉讼与指责,并坦言自己持有的代币已归零,目前生活拮据。颇具讽刺意味的是,其开发的底层开源框架Eliza OS仍在更新,甚至有企业寻求合作,最近一周的主要代码贡献者竟是AI模型Claude。这似乎证明,一个不发币的AI开源项目,生存路径反而更宽广。 反思“加密xAI”的现状,单纯的“为AI概念发币”模式已近乎失败。当前仍存活的加密AI项目,如Bittensor、Render,聚焦于用代币协调真实的去中心化算力或渲染资源。另一方面,AI技术正在反向赋能加密领域,如在链上数据分析、交易策略等方面发挥作用。 文章最终指出,从业者或许需要调整心态:放弃代币包袱的开发者,在AI世界可能更有价值;而扎实利用AI工具的加密参与者,也能获得比以往更稳健的收益。加密行业常常“快人一步”看到方向,但有时可能搞错了自身该站的位置。

marsbit1 小時前

弄潮先溺,“加密 x AI”先驱 ai16z 的落幕

marsbit1 小時前

长鑫拒绝苹果压价,价格不低于三星SK海力士,苹果失去了议价权

韩媒报道称,苹果主动寻求向长鑫存储采购DRAM,希望获得比三星、SK海力士更低的价格,但遭到长鑫拒绝。长鑫明确表示,其报价不会低于韩企,甚至可能更高。 这背后有几个关键原因。首先,华为、小米等中国本土企业已通过长期合同锁定了长鑫的产能,使其无需迁就苹果的苛刻条件。其次,AI浪潮推动HBM需求爆发,三星、SK海力士将更多产能转向利润更高的HBM,导致通用DRAM供应紧张、价格大幅上涨,苹果成本压力剧增。此外,长鑫的技术已大幅提升,DDR5等产品良率突破90%,与三星的差距显著缩小,不再需要依靠低价竞争。 长鑫的拒绝也反映了其对风险的考量。以往依赖苹果供应链的企业(如欧菲光、闻泰科技)曾因订单变动或政治风险遭受重创。长鑫作为受关注的半导体企业,进入果链的政治风险可能大于商业收益。 这一事件标志着产业议价权的转移。过去终端品牌主导供应链,如今上游核心产能(尤其是AI相关)成为稀缺资源,供应商话语权增强。中国半导体企业正从“低价替代者”转变为能平等议价、掌握定价权的供应商。苹果试图以长期订单换取低价和优先供货的传统优势正在失效,这背后是中国产业升级和技术实力提升的必然结果。

marsbit1 小時前

长鑫拒绝苹果压价,价格不低于三星SK海力士,苹果失去了议价权

marsbit1 小時前

交易

現貨
活动图片