Coldcard漏洞对加拿大持有者影响最大

Coldcard钱包漏洞对加拿大持有者的影响最大，追踪到的归因损失中有25%归因于加拿大用户。Chainalysis解释说，Coldcard的不成比例影响是由于当地受欢迎程度，这得益于影响者活动的推动。

Chainalysis使用链上数据和可用的交易所连接，将Coldcard地址数据库链接到最可能的地区。加拿大以早期比特币采用和推崇比特币至上主义的影响者而闻名，导致该钱包在熵不足和地址生成易受攻击的情况下得到更广泛的采用。 

根据Chainalysis的说法，美国和泰国也深受正在进行中的漏洞利用的影响 数据.

正如 Cryptopolitan 在 6 月报道 此前，针对Coldcard的攻击影响了整体比特币情绪和自我托管趋势。

据其他估计，Coldcard黑客攻击造成的估计损失在1.1亿美元至1.5亿美元之间。 

红队试图限制Coldcard和其他类似攻击

Coldcard攻击引发了比特币生态系统漏洞发现的最大运动之一。 

在Coldcard漏洞利用后的早期阶段，一些资金在白帽黑客尝试中被转移。红队倡议扩大了这种方法，利用AI分析来发现类似的漏洞。 

红队已在代币上花费超过20,000美元，并获得了进一步资金以继续其工作。 罗布·汉密尔顿，AnchorWatch的首席执行官，正在牵头该倡议。该倡议迄今为止已扫描了150个代码仓库，并试图联系所有相关方。 

红队已联系OpenAI运行Cyber Harness，这是一种更彻底的扫描模型，用于发现比特币生态系统最关键元素的漏洞。 

其他报告包括使用免费的Kimi K3模型来查找加密代码库中的缺陷。当前的倡议也揭示了释放AI攻击的新机会，其中威胁行为者首先发现漏洞。          

最近的攻击发生在一些最广泛使用的AI模型降低价格之际，导致每周 下降 幅度为全年最大。免费模型也使AI辅助攻击变得更加容易。 

红队报告称，在AI辅助审计中，每小时发现大约一个严重或关键 漏洞 。该团队将其测试工具部署到加密库、钱包和基础设施中，在过去12小时内联系了几个与比特币相关的项目。 

Coldcard攻击可能蔓延至15个不同实体

Coldcard攻击不仅限于一个威胁行为者，而是涉及多个实体。一旦漏洞被发现，许多威胁行为者成功盗取了暴露的钱包。 

根据 亚历克斯·索恩，Firmwide Research的首席执行官，表示攻击分多波进行，第一波攻击规模最大。 

根据Onchain Lens的数据，正在进行的攻击从5,200个受影响地址中窃取了超过 1,816 BTC 。最初，被盗资金被认为被冻结。与其他在漏洞利用后几小时内发生混币的加密攻击不同，大多数BTC仍停留在目标地址中。 

链上报告显示，一个 钱包 拥有约64枚被盗BTC的地址可能参与了早期混币。该钱包进行了一系列交易，其中10枚BTC被混币，54枚BTC被转移到新地址。 

目前，大多数目标钱包已被执法部门标记，但混币可能使部分资金无法追踪。

所有Coldcard用户被敦促不仅要更新固件，还要生成一个新的安全钱包种子，然后在转移资金时分配更高的交易费。一些资金通过支付更多费用并抢先攻击者的交易得以挽救。