Coldcard钱包在迄今为止的四波攻击中资金被清空

Coldcard漏洞迄今为止经历了四波利用攻击，导致闲置钱包资金被盗。长期持有者若未移动其代币，仍然面临风险。 

Coldcard攻击者再次活跃，将资金转移至不断增长的目的地钱包列表。正如Cryptopolitan 在 6 月报道，针对500个钱包的初始攻击并非唯一的漏洞利用，损失迅速攀升至超过7000万美元。 

截至8月3日，多个版本的Coinkite钱包持有者仍面临风险，唯一的解决方案是尽快将代币转移至新生成的安全钱包。 

Coldcard钱包 曾吸引比特币最大主义者并受到广泛推荐。最近，白帽黑客显示，即使是几分钟的AI算力也能发现易受攻击的地址。 

在第四波攻击之前，据Galaxy Research估计，损失影响了1,196个地址，总计1,086.65 BTC。 数据.

Coldcard的第四波攻击变得更加激进

分析Coldcard地址和BTC交易的链上研究人员已确定第四波攻击的模式。 

截至8月3，攻击者不断添加新的 目的地钱包。在该波攻击完成后，这些地址闲置了几个小时。 

据Firmwide Research的Alex Thorn称，第四波攻击可能包含对多重签名钱包的尝试性攻击，这与前三波的转账不同。估计有857个地址遭到攻击，损失了 486.11 BTC。攻击者启动了多个目的地钱包，使用新地址扫荡Coldcard用户，然后将收益合并到更大的钱包中。

多位影响力人物报告了损失。Coldcard的问题在于它经常被用于 冷存储，因此不易访问以移动代币和更新。一些Coldcard私钥也存储在金属牌上，但这并未阻止攻击者扫荡这些钱包。 

攻击者显然使用了耗时的计算，这暴露了更多批次的易受攻击钱包。这可能会延迟对新地址的扫荡，但漏洞仍然存在，第四波可能不是最后一波。 

Coldcard破坏了BTC的匿名性和自我托管

多年来，BTC的叙事是自我托管是理想解决方案。交易所黑客攻击、资金冻结和缺乏匿名性是取出交易所代币的主要理由。 

BTC此前曾丢失到被入侵的钱包中，但设备的大规模漏洞是前所未有的。 

对Coldcard代码库的进一步分析显示，该平台故意编辑了2,500行代码，注释极少，在钱包创建中引入了弱熵，比特币最大主义者 @hodlonaut.

指出。据报道，为了使代码顺利运行，更复杂的熵函数被禁用，从而可能使数千个钱包容易被发现。 

Coldcard事件还提高了对潜在弱种子的警惕性，现在借助租赁算力可以发现这些种子。交易员Jameson Lopp 回忆 其他广泛使用的钱包报告了有缺陷的熵漏洞并在潜在漏洞利用之前进行了修补。然而，用于冷存储的弱派生地址仍然是新AI驱动攻击的风险。