# 硬件的所有文章

在 HTX 新聞中心流覽與「硬件」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

硬件加密钱包制造商发出网络钓鱼警告

硬件钱包制造商Trezor和Foundation警告用户，因Coldcard安全漏洞事件，钓鱼攻击正在激增。攻击者冒充官方发送邮件，诱导用户点击伪造网站或下载恶意软件，其中包含可获取远程访问权限的工具。两家公司强调，绝不会主动索要钱包恢复助记词或要求安装未知软件。此次钓鱼浪潮紧随Coldcard钱包的严重漏洞曝光。该漏洞源于固件中随机数生成器的缺陷，可能导致生成的助记词熵不足，使得攻击者能离线推算出私钥并盗取资产。据估计，已确认的损失达1596枚BTC（约1亿美元），涉及超7300个地址。 Coldcard制造商Coinkite已发布固件更新，但提醒用户必须创建新助记词并转移资金，仅更新固件无法保护旧助记词。安全研究人员发现至少15个不同攻击者正在利用此漏洞，新的盗币行为仍在持续出现。专家指出，此次事件对比特币生态的冲击远超交易所黑客攻击，引发了链上资金的异常流动。用户需保持高度警惕，仅通过设备本身操作助记词，并忽略所有非请求的“安全审计”要求。

cryptonews.ru08/04 14:58

cryptonews.ru08/04 14:58

Galaxy Research关于Coldcard的警示性声明！钱包损失可能超过2000枚BTC：详情披露

Galaxy Research发布关于Coldcard硬件钱包安全漏洞的警示，称潜在损失可能超过2000比特币，价值逾1.3亿美元。据分析，目前已确认三起大规模攻击和14起小型安全事件，导致约1596 BTC被盗，涉及约7300个比特币地址。漏洞源于Coldcard Mk3、Mk4、Mk5及Q型号设备中随机数生成机制的缺陷。生产商Coinkite已紧急发布软件更新，建议用户立即升级设备。研究指出另有一起疑似同手法攻击尚待确认，若计入则被盗总额可能达2055 BTC。调查团队正与美国联邦调查机构及多家加密货币交易所协作，追踪攻击者及资金流向。值得关注的是，约90%被盗比特币仍存于原始地址，分析认为攻击者可能尚未开始转移或洗钱。

cryptonews.ru08/04 07:01

Galaxy Research关于Coldcard的警示性声明！钱包损失可能超过2000枚BTC：详情披露

cryptonews.ru08/04 07:01

将iPhone用作加密货币钱包是否有效？

在量子计算机可能破解加密技术以及Coldcard硬件钱包漏洞引发的普遍担忧下，加密货币安全再次成为焦点。调查人员ZachXBT在Telegram频道中表达了对专业硬件钱包的不信任，并认为旧iPhone可能更适合作为钱包，但强调此方案不适合“低智商”人群。Tornado Cash核心开发者罗马·斯托姆对此提议表示赞同，但指出关键缺陷是缺乏支持BIP39密码短语的统一移动应用。 BIP39密码短语是一个可选的额外安全层，允许用户在标准种子短语中添加词语以创建隐藏钱包。斯托姆认为，真正的安全威胁在于“有人身处你家”，而改用专用iPhone并不能解决此问题。他呼吁移动钱包供应商集成BIP39支持。同时，他指出目前行业主流硬件钱包（如Trezor、Keystone、BitBox、Ledger和Coldcard）均支持BIP39提供的额外安全层，这使得它们在现有配置上优于iPhone。Keystone官方账号和Trezor的丹尼·桑德斯补充说，iPhone作为通用设备功能复杂，将其用作钱包需要技术知识和严格的安全自律。

cryptonews.ru08/03 23:09

cryptonews.ru08/03 23:09

疑似第四波Coldcard攻击席卷389枚比特币：银河研究负责人索恩发出警告

Coldcard硬件钱包用户正面临新一轮协同盗窃攻击。继上周四首波攻击后，Galaxy研究主管Alex Thorn于周一指出，过去几小时已出现218笔交易，波及462个潜在受害地址，涉及约388.9枚比特币。 Thorn表示，此轮攻击平均每个区块发生13.8次资金归集，频率约为事发前观察水平的45倍。多数转账为每位受害者创建了独立的新收款地址，而非汇集至单一钱包，部分资金已被转移至二次中转地址。攻击与近期披露的一个此前未发现的Coldcard固件漏洞有关，该漏洞导致受影响设备生成的钱包种子熵值低于预期。目前估计已有超1100个钱包受到影响，约9000万美元的比特币被盗。 Thorn提醒，内存池中仍有类似交易待确认。持有相关密钥的用户或可通过广播手续费更高的冲突交易，在攻击者交易确认前将资金转移至安全钱包。

cointelegraph08/03 02:13

cointelegraph08/03 02:13

通过掷骰子离线保管比特币密钥：并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下： **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定，理论上虽可预测，但实践中无法被攻击者复制或计算，从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵，50次投掷即可满足典型12词助记词（128比特熵）的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷，致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响，因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示：手工种子并非万能保护** 安全研究员指出，即使用户使用骰子生成了安全的种子，若他们使用了Coldcard的其他功能（如生成纸钱包、克隆密钥、共享签名密钥、密码等），这些**衍生密钥**仍可能调用有漏洞的随机数生成器，从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠，但该方法对大多数用户并不友好： * **过程繁琐易错**：需投掷50-99次，精确记录，任何输入错误都会导致钱包完全不同。 * **引入新风险**：用户可能在记录、转换过程中泄露信息，或使用有偏的骰子/投掷方式。 * **用户体验差**：难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应： * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码，如有则需立即更换。 * 考虑采用多签方案，使用不同厂商的设备分散风险。 **结论**：手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项，但其过程复杂、容易出错，不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru08/01 21:37

cryptonews.ru08/01 21:37

关于比特币的负面评论数量达到历史新高：这意味着什么？

加密货币分析公司Santiment报告称，社交媒体上对比特币的负面情绪达到了历史最高水平。其监测数据显示，在X、Reddit、Telegram等平台上，比特币的正面与负面评论比例降至该公司采用现代监测系统以来的最低点。 Santiment指出，Coldcard硬件钱包固件漏洞是引发市场担忧的主要原因之一。该事件直接动摇了投资者对个人存储系统和冷钱包安全性的信心，而这类方式被广泛认为是最安全的资产保护方法。公司回顾了过去更严重的危机，如FTX和Mt. Gox崩溃以及疫情期间的“黑色星期四”，但认为Coldcard事件对个人投资者的影响有所不同。本次讨论焦点转向了硬件安全和冷钱包本身，而非常受批评的中心化交易所、跨链桥或杠杆交易平台。数据显示，每条比特币负面评论仅对应0.58条正面评论，恐惧情绪历史上显著压倒贪婪。Santiment强调，当前数据仅涵盖单日，但恐慌水平已超过今年早些时候战争担忧的高峰，以及以往重大加密货币危机期间的社交媒体恐慌峰值。

cryptonews.ru08/01 20:11

cryptonews.ru08/01 20:11

比特币用户注意！今天的黑客攻击规模可能比您想象的更大。以下是您需要采取的措施

比特币硬件钱包制造商Coinkite宣布，在其Coldcard Mk3设备（固件版本4.0.1至5.0.3）中发现一个关键安全漏洞，可能影响设备生成的种子短语安全。该公司建议可能受影响的用户立即将资金转移到新的、更安全的钱包。此次警告发布之际，针对数百个单签名比特币钱包的大规模攻击调查正在进行。最初报告被盗约594 BTC，但Galaxy Research的更广泛分析表明，共有1196个钱包被清空，涉及约1082.65 BTC（当时价值约7020万美元）。所有交易均在7月30日的41分钟内完成，且具有相同的交易费结构，暗示攻击可能使用了自动工具扫描已泄露的私钥。值得注意的是，此次攻击发生在Coinkite公开披露Coldcard Mk3漏洞之前约30小时。安全专家建议，曾在受影响的Coldcard Mk3设备上创建种子短语的用户，不应再视该旧种子为安全。用户应在可靠的新硬件钱包上生成全新的种子短语，并将所有资金转移至新地址。仅更换设备是不够的，切勿将旧种子导入新钱包。

cryptonews.ru07/31 22:01

cryptonews.ru07/31 22:01

地球上最有价值的科技公司的 6 月季，苹果营收首次跨过千亿美元

7月30日，苹果公布最新财季业绩，营收首次突破千亿美元，达到1094亿美元，创下史上最强6月季度纪录。iPhone、Mac和服务业务均刷新同期收入纪录。本季营收同比增长16.4%，但每股收益（EPS）增速高达28.7%，部分原因在于一笔关税退款提振了利润。若扣除该退款影响，EPS增速约为21.7%。增长动力方面，iPhone贡献了本季营收增量的近三分之二，是主要推动力。服务和Mac业务也带来显著增长，iPad收入则略有下降。地域上，欧洲市场贡献了最大的绝对营收增量，大中华区同比增长22.4%，显示出增长来源更为均衡。业务结构上，服务收入虽只占总营收的28.1%，却贡献了42.4%的毛利，其毛利率高达75.6%，远高于产品业务的40.1%。这使公司在硬件销量增长时，整体利润结构更为稳健。总体而言，本季财报显示苹果硬件销售回暖带动规模加速扩张，高利润的服务业务持续增厚盈利，而一次性退款则暂时提升了利润增速。

marsbit07/31 03:16

marsbit07/31 03:16

EMCD在行业盈利遭遇最严峻挤压之际推出矿工支持计划，最高提供3000万美元资金

全球加密货币挖矿平台及比特币矿池EMCD于2026年7月27日宣布启动“矿工支持计划”，为符合条件的矿工提供总额高达3000万美元的融资、费用减免及合作伙伴福利支持。该计划推出之际，比特币哈希价格（每单位算力的挖矿收入）已降至约28美元/PH/天，为减半后的历史低点，导致大量旧世代矿机离线，算力显著下降，行业正经历严重的盈利挤压。EMCD旨在通过该计划帮助矿工应对现金流压力，具体措施包括提供年化3.9%的担保流动性贷款、为期60天的零矿池手续费优惠、第三方ASIC优化软件的优惠价格，以及通过其合作伙伴网络获取设备和数据中心服务的特殊条款。EMCD创始人兼CEO表示，该计划旨在为矿工提供工具，助力其在行业下行期主动调整并生存下来。计划总额为可提供的支持总价值上限，并非预留资金。

cointelegraph07/27 12:07

EMCD在行业盈利遭遇最严峻挤压之际推出矿工支持计划，最高提供3000万美元资金

cointelegraph07/27 12:07

美团领投，灵巧手新晋独角兽诞生

灵巧手方案商曦诺未来（Xynova）近日宣布完成5亿元A+轮融资，由美团领投，蔚来资本、招商局资本及某互联网大厂跟投，老股东小米战投持续加注。该公司在4个月内累计融资约15亿元，估值迈入独角兽行列。其投资方阵营豪华，集结了美团、京东、理想、宁德时代、小米、蔚来等多家互联网与新能源产业巨头，产业股东总市值超5万亿，多家老股东连续多轮加注。曦诺未来成立于2024年，专注于被视为机器人“最后一厘米”关键部件的灵巧手。创始人夏宇轩拥有物理与计算机复合背景，曾从事投资。公司坚持全栈自研，从底层零部件到整手自主攻关，于2025年8月发布首款腱绳驱动灵巧手Flex 1。2026年5月，其推出全球首款“绳驱+直驱”混合驱动仿生灵巧手Flex 2，具备23个自由度、手掌重量低于400克，核心部件寿命超150万次，并融合了高精度力控与运控算法。随着具身智能发展重点从“运动”转向“操作”，灵巧手成为机器人落地实用、提升价值的核心。曦诺未来的产品瞄准工业自动化（如汽车柔性装配）与消费级场景（如物流末端交付），旨在解决复杂操作痛点。目前，公司已在杭州建成自有工厂，具备量产能力，预计年底达年产万台，致力于提供稳定、可靠、可大规模部署的标准化灵巧手部件。行业预计，具身机器人进入真实场景的大规模落地拐点可能在未来1-3年内到来。

marsbit07/17 03:50