Coldcard硬件钱包盗币攻击仍在持续总损失约8860万美元

8月3日，Coldcard硬件钱包盗币攻击仍在持续，三轮攻击累计从4585个地址盗走1367枚BTC，总损失约8860万美元。GalaxyResearch指出，漏洞源自2021年3月固件随机数生成缺陷，黑客依托大模型程序化批量破解私钥，所有该版本固件生成的单签地址均存在被盗风险。被盗代币平均沉睡3.18年，受害者多为长线持有者，失窃资金暂存黑客地址未转移。事件颠覆行业“自托管更安全”共识，大量用户恐慌将比特币从冷钱包转回中心化交易所避险；已有用户钱包存银行保险箱、全程断网仍在数分钟内资产被清空。机构已标记约600个黑客地址提交给执法部门，官方紧急提醒相关用户立刻转出钱包内全部资产。