- Coldcard 用户发现他们的低熵 BTC 钱包持续遭受攻击。.
- 在第四波针对易受攻击地址的清查行动中，又有 486 个钱包成为目标。.
- Coldcard 攻击破坏了比特币极端主义者关于冷存储和自我保管的说法。.
Coldcard漏洞目前已遭受四波攻击，导致闲置钱包中的资金被盗。长期持有Coldcard但未转移代币的用户仍然面临风险。.
Coldcard漏洞攻击者再次活跃，将资金转移到越来越多的目标钱包。正如 Cryptopolitan 报道的，最初针对500个钱包的攻击并非唯一一次，损失迅速攀升至超过7000万美元。
截至 8 月 3 日，多个版本的 Coinkite 钱包持有者仍然面临风险，唯一的解决办法是尽快将他们的币转移到新的、安全的衍生钱包中。.
冷卡钱包 曾深受 Bitcoin 极端主义者的青睐，并被广泛推荐。但最近，白帽黑客已经证明，即使仅需几分钟的AI计算也能发现存在漏洞的地址。
根据 Galaxy Research 的数据，在第四波攻击之前，估计损失影响了 1,196 个地址，总计损失 1,086.65 个比特币 。
冷牌的第四波攻击变得更加猛烈。
通过分析 Coldcard 地址和 BTC 交易的链上研究人员，已经dent了第四波攻击的模式。.
截至8月3日，攻击者仍在不断添加新的 目标钱包地址。攻击浪潮结束后，这些地址闲置了几个小时。
据 Firmwide Research 的 Alex Thorn 称，第四波攻击很可能针对的是多重签名钱包，这与前三波转账攻击不同。据估计，约有 857 个地址遭到攻击，损失了 486.11 个比特币。攻击者创建了多个目标钱包，利用新地址窃取 Coldcard 用户，然后将所得资金集中到更大的钱包中。
多位有影响力的用户报告了损失。Coldcard 的问题在于它通常被用作 冷存储，因此难以转移和更新代币。一些 Coldcard 私钥也被存储在金属板上，但这并没有阻止攻击者盗取这些钱包。
攻击者显然使用了耗时的计算，这会暴露更多批次的易受攻击钱包。这或许会延缓新地址的攻击，但漏洞依然存在，第四波攻击可能并非最后一波。.
Coldcard 破坏了比特币的匿名性和自主保管权。
多年来，比特币的主流观点是，自行保管比特币是理想的解决方案。交易所被黑客攻击、资金被冻结以及缺乏匿名性是人们将比特币从交易所转移出去的主要原因。.
比特币此前曾因钱包被盗而丢失，但设备出现大规模漏洞的情况dent。.
指出，对 Coldcard 代码库的进一步分析表明，该平台故意编辑了 2500 行代码，注释极少，从而在钱包创建过程中引入了弱熵 Bitcoin 极端主义者 @hodlonaut。
据报道，为了使代码能够顺利运行，更复杂的熵函数被禁用，这可能导致数千个钱包容易被发现。.
Coldcard事件dent 提高了人们对潜在弱种子值的警惕性，这些弱种子值现在可以通过租用计算资源来发现。交易员詹姆森·洛普 回忆说， 其他一些广泛使用的钱包也曾报告过熵值方面的缺陷，并在潜在攻击发生前进行了修复。然而，用于冷存储的弱派生地址仍然面临着人工智能攻击的风险。
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
赫里斯蒂娜·瓦西列娃
赫里斯蒂娜·瓦西列娃专注于 DeFi、商业和经济新闻。她毕业于索非亚大学，获得哲学硕士学位，此前曾获得工商管理、新闻学和大众传播学士学位（四年制）。她曾就职于索非亚一家主流报纸，负责报道大宗商品和企业业绩。目前，赫里斯蒂娜是 Cryptopolitan的特约撰稿人。.
