Coldcard硬件錢包盜幣攻擊仍在持續總損失約8860萬美元

8月3日，Coldcard硬件錢包盜幣攻擊仍在持續，三輪攻擊累計從4585個地址盜走1367枚BTC，總損失約8860萬美元。GalaxyResearch指出，漏洞源自2021年3月固件隨機數生成缺陷，黑客依託大模型程序化批量破解私鑰，所有該版本固件生成的單簽地址均存在被盜風險。被盜代幣平均沈睡3.18年，受害者多為長線持有者，失竊資金暫存黑客地址未轉移。事件顛覆行業「自托管更安全」共識，大量用戶恐慌將比特幣從冷錢包轉回中心化交易所避險；已有用戶錢包存銀行保險箱、全程斷網仍在數分鐘內資產被清空。機構已標記約600個黑客地址提交給執法部門，官方緊急提醒相關用戶立刻轉出錢包內全部資產。