同时关联该项目与事件的快讯
主要加密货币周一走低，比特币一度跌至 62800 美元附近，Ether 跌至 1858 美元。此前地缘局势相关预期有所改善，但市场并未延续反弹。 Coldcard 硬件钱包漏洞扩大后，约 1367 枚比特币从约 4585 个地址流出，价值近 8900 万美元，分三轮攻击发生。市场弱势与原油价格下跌、美国国债收益率回落和股指期货上涨形成对比。
BitGo 首席执行官 Mike Belshe 在社交平台发文称，与其渲染“制造出黑客怪物”的叙事，不如进行真实验证。他表示，已将 100 枚比特币存入一个 BitGo 钱包，并公开钱包地址，向 Anthropic 发起公开挑战。
据 Galaxy 研究主管监测，疑似有组织 Coldcard 攻击正在发生，内存池中仍有类似交易等待确认，此前已确认交易显示启用 RBF。区块 960,778 至 960,792 期间，约 2.5 小时内出现 218 笔交易，涉及 462 个受害地址、216 个新目的地址和 388.92748828 枚 BTC；所有交易均没有早于 Coldcard 固件边界的输入。该时段每区块清扫率为 13.8 次，事故前对照窗口为每区块 0.3 次，约为 45 倍。交易拓扑为 1:1，每个受害地址对应一个新目的地址，仅一个目的地址收到两次清扫，未出现汇集地址。部分资金已被清扫至第二跳地址。
Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，截至 8 月 2 日余额未发生转出。Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。
硬件钱包公司 Coinkite 旗下 Coldcard 安全事件中，被盗比特币数量已升至约 1359.882 枚。Coldcard Sweep Watch 仪表盘统计显示，大部分已识别比特币仍留在攻击者控制的少数地址中。 8 月 1 日，攻击者一个持仓地址收到一笔包含 OP_RETURN 信息的交易。该信息公开提出以 10% 费用提供“清洗”比特币、KYC 协助及赃款提现服务，并附 Telegram 联系方式。 Coinkite 已发布紧急固件更新，以消除导致原漏洞的弱随机数生成问题。公司表示，新固件仅保护未来创建的钱包，无法修复已在受影响版本中生成的种子。 部分用户反馈，安装更新后设备停留在错误页面、无法启动或疑似变砖，主要涉及 Mk4 和 Q 设备，也有 Mk3 用户报告类似问题。截至 8 月 2 日，Coinkite 尚未公开确认存在大范围固件缺陷。
据 Bitcoin News 监测，@KevinKelbie 正在追踪 2021 年 RNG 漏洞以来被盗的 1367 枚 BTC，涉及 4620 个被清空地址。每枚 BTC 均已从受害者钱包追踪至当前位置，并记录了截至 2026 年 7 月转移的完整时间线。
硬件钱包 Coldcard 背后公司 Coinkite 或面临用户法律行动，相关用户因部分型号助记词生成器漏洞合计损失超 1300 枚 BTC，价值超过 8800 万美元。 117 Partners 创始人兼管理合伙人 Thomas Braziel 正在研究针对 Coinkite 的产品责任索赔及集体诉讼，并协调收集国际受害者信息。巴西比特币支持者 Felipe Ojeda 已提交警方报告，并将在巴西对该公司提起投诉。 ATH21 CEO Cris Carrascosa 表示，Coinkite 对其产品用户资金不承担监管责任，相关诉讼需证明 Coldcard 可预见此次攻击。Blend 机构业务发展负责人 Ana Ojeda 表示，受害者没有自动追回全部资金的权利，但可就责任问题展开调查。
硬件钱包公司 Coinkite 旗下 Coldcard 系列钱包出现种子生成随机性漏洞，过去两天内威胁行为者窃取逾 1000 枚 BTC。Galaxy Research 数据显示，截至周六美东时间 17:36，该事件涉及 1367 枚 BTC，亏损超 8800 万美元。 Coinkite 为通知可能受影响用户，向自 2019 年以来通过商店和新闻通讯系统留存的邮箱地址发送安全提醒。Coldcard 确认相关邮件来自 Coinkite，并表示已尽可能联系所有可触达地址。 Coinkite 因保留客户邮箱数据受到批评。公司表示，其公开政策说明会保存购买邮箱地址，以便客户登录并检查其他信息已被清空，但未说明删除时间表，并称这些地址将“暂时”保留。 Coinkite 联合创始人兼 CEO Rodolfo Novak 此前表示，公司不存储客户信息，购买 90 天后会删除客户数据，并提供匿名购买选项。
Bitcoin News 在 X 平台发文表示，2023 年的一段视频显示，硬件钱包教育者@YTCryptoGuide 曾警告称，COLDCARD Mk4 允许用户仅通过一次掷骰子创建钱包，容易使用户误生成极弱种子。他还警告称，该界面可能导致用户认为其掷骰结果会与设备硬件 RNG 混合，但在某些操作流程中并非如此。许多高级用户选择掷骰子，是因为他们并不完全信任硬件 RNG。随着 COLDCARD RNG 漏洞被发现，该视频现在具有新的重要性。
Reddit 上有开发者使用 Claude Code 对 Coldcard 开源固件进行漏洞扫描，8 分钟内定位到核心问题： 固件生成私钥时调用了软件伪随机数生成器而非硬件真随机数生成器，而正是该漏洞导致 1,196 个钱包共计约 7000 万美元 BTC 被盗。 同时，亦有社区用户反馈，用智谱 GLM 5.2（6 月 16 日训练，未联网）独立扫描同样发现该漏洞。 该 bug 在开源钱包代码中存在已超过五年。
Stacks 联创 Muneeb 针对 Coldcard 钱包事件发表看法，总结了比特币存储、量子计算威胁以及生态安全建设三方面教训，在比特币存储策略方面，指出许多行业安全专家甚至不了解 Coldcard，而顶级安全研究机构可能也没有对其代码进行充分审计。Muneeb 认为，未来最佳方案应是资产分散，而不是将所有资金集中在单一方案中并建议：1、20%-30%的 BTC 配置于 ETF，例如 BlackRock 旗下比特币 ETF IBIT，以获得专业托管和监管保护；2、40%-50%的 BTC 采用类似 Casa 多签方案，例如三钥匙模式，将密钥分散存放于安全公司、移动设备和硬件钱包；3、20%-30%的 BTC 用于更高级的自主管理方案，结合不同硬件钱包和不同熵源。针对量子计算威胁，Muneeb 表示量子计算机未来突破现有加密体系后，比特币用户可能会经历类似“冷钱包中的 BTC 突然被转走”的冲击，量子威胁是真实存在的，行业应提前准备，而不是低估技术进展，尤其是在大语言模型加速科学研究突破的背景下。
彭博高级 ETF 分析师 Eric Balchunas 针对 Coldcard 钱包安全事件发表评论，质疑一家仅约 5 人规模的公司是否适合承担如此重要的比特币存储职责，他表示 Coldcard 背后的公司员工数量“似乎低得令人难以置信”，如果一家银行只有 5 名员工、总部位于加拿大，人们是否会愿意将毕生积蓄存放其中？在加密行业这可能被视为一种特点，但在传统金融视角下，这会成为明显的风险信号。 Balchunas 进一步表示，相比之下，Coinbase和 Ledger 等拥有更大规模团队的机构，在安全投入和运营能力方面可能更具优势，即使用户需要承担更高交易成本。比特币 ETF 提供了另一种选择：投资者既可以获得大型、专业、受监管金融机构提供的安全保障，也能享受较低的管理费用。
Coldcard 钱包疑似遭遇黑客攻击持续发酵之际，比特币小额转账活动大幅增加，达到 FTX 交易所暴雷以来的最高水平，市场对比特币自托管安全问题再次展开讨论。CryptoQuant 研究主管 Julio Moreno 在 X 平台披露数据，链上流通的 1 BTC 以下比特币转账数量升至 2022 年 11 月以来最高水平，单日共有约 39,600 枚 BTC 完成转移，仅比 FTX 申请破产数日后的 2022 年 11 月 16 日纪录（39,900 BTC）低约 300 枚，他认为用户主动采取行动应对风险是积极信号。此外，彭博 ETF 高级分析师 Eric Balchunas 认为比特币 ETF 凭借成熟的监管框架和便利性，可能为部分用户提供更安全的投资方式。不过，业内人士指出，Coldcard 事件更多反映的是单一钱包供应商或具体安全流程的问题，并不代表整个比特币自托管体系失效。此次事件再次凸显了个人资产管理中安全意识、风险分散和钱包使用习惯的重要性。
1 月 10 日，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词，导致约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。 区块链取证公司 ZeroShadow 表示，该事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。 ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。 Chainalysis 估计，已挖出的比特币中最高 23%因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。
据 Galaxy 研究主管监测，一名受害者 Coldcard 钱包遭黑客攻击，涉及近 30 枚 BTC，其中 17 枚 BTC 经 THORChain 兑换为 ETH，随后存入 Duel.comcasino。该受害者和一名研究人员已向 Duel.comcasino 所有已知地址发送邮件，要求其冻结相关资金，并提供了所有交易和存款信息。黑客将源自该起涉及约 30 枚 BTC 的 Coldcard 攻击事件的 229.72497255 枚 ETH 存入 Duel.comcasino，价值 44.5 万美元。受害者表示，Duel.comcasino 回应称需由警方联系其团队。Duel.comcasino 的反洗钱政策声称其执行了解你的客户程序并遵守所有相关法律。相关存款完成数分钟后，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未冻结相关资金；由于事发时西方大部分地区已过午夜，警方报告至少要到周一才能提交。若 Duel.comcasino 不冻结相关资金，受害者将对其采取法律行动。Duel.comcasino 的 X 账号已被暂停，Galaxy 研究主管还在 X 上标记了疑似与其有关的人员，包括团队成员和经销商等：@korraflow、@atrois7、@MiaMalkova。
据 CryptoQuant 研究主管 Julio Moreno（@jjcmoreno）监测，Coldcard 硬件钱包遭黑客攻击后，用户出于安全考量大规模转移比特币。链上数据显示，比特币日活跃地址从 7 月 30 日的 64.5 万枚骤升至 7 月 31 日的近 100 万枚，创下自 2024 年 12 月 10 日以来最高单日水平，且活跃发送地址显著上升，接收地址涨幅相对有限。 与此同时，单笔不足 10 BTC 的日交易所存款量飙升至 7,300 BTC，为今年 2 月 6 日以来最高。
Galaxy Research 主管 Alex Thorn 在 X 平台发文表示，针对 Coldcard 生成弱随机数钱包地址的攻击仍在持续，用户若仍持有相关 Coldcard 单签钱包资金，应立即迁移至安全地址。目前已持续将新的受害者地址和攻击者地址加入调查数据库，并计划通过 Galaxy Research 发布最新受影响地址数量统计。其指出，此前发现的第 1、2、3 波攻击呈现明显的程序化特征，被盗 BTC 目前仍停留在攻击者地址中，尚未发生转移。不过，近期已有规模较小的攻击者开始利用漏洞窃取资金，并通过剥离链、跨链服务等方式进行转移。可以确定的是，2021 年 3 月固件升级后由 Coldcard 生成的单签钱包地址均存在潜在风险，用户应尽快迁移资金。此前消息，Galaxy Research 已披露 Coldcard 漏洞攻击累计涉及约 1367.05 BTC（约 8860 万美元），涉及约 4585 个地址。
Galaxy Research 在 X 上发文表示，针对 Coldcard 生成弱随机数钱包地址的攻击仍在持续进行，团队呼吁用户立即将受影响的 Coldcard 单签钱包资金迁移至安全地址。其表示，目前已向联邦调查人员、行业合规机构及跨行业网络安全调查人员提交约 600 个疑似攻击者地址，这些地址被认为持有从弱随机性 Coldcard 钱包中盗取的资金。团队还表示，受害者主动分享钱包地址及交易哈希，帮助研究人员建立链上攻击模式，并进一步识别更多受影响钱包及攻击地址。目前，比特币及加密行业多方力量正在协助用户资产保护和攻击溯源工作。Galaxy Research 此前在 X 上发文表示，疑似针对 Coldcard 生成地址的攻击出现第三波，目前已有 207.7294 枚 BTC 被转出。根据链上追踪数据，Coldcard 钱包攻击事件目前累计涉及约 1,367.05 枚 BTC，价值约 8,860 万美元，涉及 4,585 个地址。
Bitcoin News 在 X 平台发文表示，Core-Lightning 开发者 ddustin 的一项新技术分析显示，2021 年的 COLDCARD 漏洞可能始于开发者尝试连接钱包的 Python 代码、MicroPython 的 C 代码和 STM32 硬件随机数生成器时。该自定义代码似乎与 MicroPython 现有实现发生冲突，可能触发编译器错误。证据显示，开发者随后将 MICROPY_HW_ENABLE_RNG 设为 0，允许固件编译通过。该改动带来未预期后果：用户创建新钱包时，固件不再使用硬件随机数生成器，而是回退到 MicroPython 更弱的 Yasmarang 软件随机数生成器。开发者留下的提交信息只有“runs”。该分析称，这提醒开发者不要发布自己并未完全理解的安全关键代码，尤其是在其保护数十亿美元比特币时。
据链上分析机构 Galaxy Research（@glxyresearch）监测，ColdCard 钱包黑客攻击事件已发展至第三波，新增 207.73 BTC 被盗，目前三波攻击累计盗取 1,367.05 BTC（约 8860 万美元），涉及 4,585 个地址。链上数据显示，三波攻击呈现高度相似的特征：相同的资金归集拓扑结构、相同的 P2WPKH 目标地址及混合派生路径，每波间隔约 27 小时，疑似同一攻击者所为，但目前尚无直接证据证实。 目前，黑客控制的所有终端地址共持有 1,366.39 BTC（约 8860 万美元），链上全部处于未花费状态。Galaxy Research 指出，上述数据仅基于比特币区块数据及 UTXO 集分析，尚未对受害地址是否因低熵生成而存在漏洞进行计算验证。