同时关联该项目与事件的快讯
据链上分析机构 Galaxy Research（@glxyresearch）监测，ColdCard 钱包黑客攻击事件已发展至第三波，新增 207.73 BTC 被盗，目前三波攻击累计盗取 1,367.05 BTC（约 8860 万美元），涉及 4,585 个地址。链上数据显示，三波攻击呈现高度相似的特征：相同的资金归集拓扑结构、相同的 P2WPKH 目标地址及混合派生路径，每波间隔约 27 小时，疑似同一攻击者所为，但目前尚无直接证据证实。 目前，黑客控制的所有终端地址共持有 1,366.39 BTC（约 8860 万美元），链上全部处于未花费状态。Galaxy Research 指出，上述数据仅基于比特币区块数据及 UTXO 集分析，尚未对受害地址是否因低熵生成而存在漏洞进行计算验证。
币安创始人 CZ 在 X 平台转发用户遭 Coldcard 钱包攻击事件并表示，软件始终会存在漏洞，关键在于背后的团队如何处理问题。CZ 补充称，Trust Wallet 多年前也曾遭遇类似问题，当时由于使用了非真正随机的伪随机数生成器，导致约 1200 万美元损失，但团队最终承担了用户损失。此前消息，疑似针对 Coldcard 生成地址的攻击已出现第三波，攻击者再次转移约 207.7294 枚 BTC。数据显示，目前已观察到的 Coldcard 相关攻击规模扩大至约 1,367.05 枚 BTC，涉及约 4,585 个地址，按当前价格计算价值约 8,860 万美元。
Coldcard RNG 漏洞利用集群从 870 个被利用地址中窃取 1159.42 枚比特币，约合 7271 万美元。攻击者将 0.06 枚比特币转移至一个新地址，约合 3780 美元；剩余 1159.35 枚比特币仍分布在最初的 8 个攻击者地址中，约合 7270 万美元。
Bitcoin News 在 X 平台发文表示，即使助记词因通过掷骰子生成或导入现有助记词而保持安全，Coldcard 的多项功能仍可能因 Yasmarang PRNG 缺陷存在漏洞。受影响功能包括纸钱包、设备克隆、USB 会话、Secret Teleport、共同签名密钥、密码生成器和 HSM 模式。如果助记词为导入或通过足够次数掷骰子生成，助记词本身仍保持安全，但使用这些功能仍可能暴露由存在缺陷随机数生成器生成的秘密信息。
Strive 副总裁 Joe Burnett 在 X 平台发文表示，近期可能是比特币历史上最糟糕的几周之一。许多人购买了受认可的硬件钱包、离线生成助记词并遵循既定最佳实践，但仍因影响 COLDCARDwallet 自 2021 年 3 月及之后生成助记词的漏洞而损失大量比特币。该漏洞超过 5 年未被发现。 Joe Burnett 表示，这将永久改变人们对自托管的信心。自托管仍会存在，但已经永久改变。对于希望直接掌控大量比特币的人，标准应是多供应商多签，密钥应使用不同硬件和不同软件独立生成，并存放在不同物理位置。如果无法接受这种方式，则应使用机构级托管方。 Joe Burnett 称，当前比特币采用浪潮正通过 ETF、财库公司和机构托管方发生，主要来自无意成为私钥生成、硬件安全、固件、备份、继承规划和物理存储专家的人群。由单个硬件钱包生成的一把密钥保护大量比特币，存在过高集中风险。 Joe Burnett 还表示，机构托管可能最终使过多比特币集中于大型公司手中，从而产生审查、扣押和没收风险。但比特币的可携带性和结算属性提供了关键制衡，用户可以创建钱包并要求托管方发送比特币，在数分钟内从交易对手风险转为直接所有权。 Joe Burnett 认为，只要比特币本身仍然安全，某一种托管方式的失败并不会否定底层货币系统，而是迫使市场开发更好的工具、更强标准和更具韧性的托管架构。本周最终可能标志着比特币托管一个时代的结束，以及下一轮比特币采用浪潮的开始。
据 Bitcoin News 监测，Nunchuk 表示，部分 Nunchuk 平台密钥由 Coldcard Mk4 生成，但这些密钥不会被直接使用。Nunchuk 会通过自定义逻辑派生独立密钥，使其较不易受到基于已泄露 Coldcard 种子的查找表攻击。Nunchuk 补充称，在时间足够的情况下，其认为攻击者最终也可能纳入这些派生密钥。
Galaxy Research 周五表示，近 1200 个地址中的超过 1000 枚 BTC 被转走，价值约 7000 万美元，相关交易被认为与影响 Coldcard 硬件钱包的漏洞有关。此前，Coldcard 制造商 Coinkite 周四发布警告称，Coldcard Mk3 设备生成的助记词存在持续性问题。出于谨慎，公司提醒所有使用 Mk3 且固件版本为 2021 年 3 月发布的 4.0.1 或后续版本生成助记词的用户，其资金可能面临风险。随后，Coinkite 扩大风险提示范围，将部分 Mk4、Mk5 和 Coldcard Q 固件版本也纳入其中，并为所有受影响型号发布紧急固件更新。Coinkite CEO Rodolfo Novak（又名 NVK）周五道歉，并表示公司对该固件漏洞“承担全部责任”，承认内部审查流程未能发现问题。Novak 还表示，该漏洞可能是借助人工智能发现的，称这一事件反映了“新 AI 范式下的清醒现实”。他警告，AI 辅助代码审查可能比经验丰富的安全专家更快发现潜在漏洞，也让攻击者更容易利用公开代码中的弱点。
据 Bitcoin News 监测，Chainalysis 表示，对超过 3800 万美元的 Coldcard 漏洞利用事件分析显示，攻击者先刻意针对价值最高的钱包，包括一个持有 180 万美元的钱包，表明受害者在资产转移开始前已被画像。约 3000 万美元在最初 10 分钟内被盗，随后约 500 个钱包在 25 分钟内被转空。Block 的 Clay Garrett 表示，调查人员还确认，攻击者在操作期间使用某知名区块链服务提供商的付费账户查询受害者地址。该提供商的内部日志与请求时间和顺序相匹配，但 Block 表示未发现该公司知情协助盗窃的证据。相关信息已与当局共享。
Bitcoin News 在 X 平台发文表示，Coinkite 称，问题并非出在比特币密码学本身，而是 COLDCARD 生成钱包种子的方式。2021 年 3 月 libNgU 迁移期间，钱包在创建新种子短语时意外使用了较弱的软件随机数生成器，而非设备专用硬件随机数生成器。这降低了部分钱包的随机性保护，使某些种子比预期更容易被猜测。该漏洞自 2021 年 3 月起影响种子生成，Mk3 设备受影响程度最高。Mk4、Q 和 Mk5 混入了额外的硬件生成随机性，提供了更强保护，但之后仍依赖同一软件组件。Coinkite 称，该错误发生是因为两段软件使用了相同函数名，导致构建过程中选择了错误函数且未触发报错。该公司已更改构建流程，以避免此类情况再次发生。
据 Cointelegraph 报道，加拿大比特币硬件钱包制造商 Coinkite 警告 Coldcard Mk3 用户立即迁移资金，受影响固件版本为 2021 年 3 月发布的 4.0.1 至最终版本 5.0.3，Mk4、Q 及 Mk5 不受影响。与此同时，比特币安全专家正在调查一起涉及 594.48 枚 BTC（约 3830 万美元）的异常清仓事件，涉及 1324 个 UTXO 在三个区块内通过 500 笔交易被转移，所有地址均为单签名地址。
加拿大比特币硬件制造商 Coinkite 警告 Coldcard Mk3 签名设备用户，将受影响固件生成助记词的钱包资金迁移。Coinkite 表示，2021 年 3 月发布的 Mk3 固件 4.0.1 及之后版本生成的助记词可能使资金面临风险，影响范围延伸至最终支持 Mk3 的 5.0.3 版本。 Coinkite 称，Mk4、Q 和 Mk5 未受影响；受影响用户应在未受影响设备上生成新助记词，验证备份和收款地址，先发送小额测试交易，再迁移剩余资金。公司表示调查仍在进行，并将发布正式技术审查。 比特币安全专家正在检查一笔原因未明的集中转移，涉及单签地址中的 594.48 枚 BTC，价值约 3830 万美元。AnchorWatch CEO 兼联合创始人 Rob Hamilton 表示，1324 个未花费交易输出在 3 个区块窗口内通过 500 笔交易被转移，其中 562 枚 BTC 随后被归集至另一地址。 Wizardsardine CEO Kevin Loaec 表示，当前假设是低熵随机数生成器导致部分钱包助记词随机性不足，相关缺陷可能来自软件库、安全元件、特定设备批次或固件版本。他补充称，该假设尚未确认，部分仅被转出部分资金的钱包仍可能面临后续被盗风险。
Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 instagibbs 称，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，成功复现了已报告的 COLDCARD 漏洞，并表示“抱歉，现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备，但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示，关键区别在于 MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。
据 Bitcoin News 监测，周四约 594 枚 BTC 从 500 个地址在 25 分钟内被转移，价值约 3800 万美元，随后资金被归集至另一钱包。受影响持仓均使用单签地址，余额范围约为 0.15 至 0.26 枚 BTC，许多 UTXO 已沉寂多年。早期猜测集中在 Coldcard，因为至少一名受害者使用该设备。Coldcard CEO NVK 否认存在设备范围漏洞，称该用户可能导入了此前已被泄露或弱化的种子，并指出此次转移涉及来自不同钱包的密钥。Jameson Lopp 表示，另一名受害者仅丢失部分 UTXO，并非整个钱包余额，这可能表明个别私钥暴露，而非完整种子泄露。目前该协调转移事件属实，但来源仍未知，尚无证据证明存在 Coldcard RNG 缺陷、供应链漏洞或比特币密码学故障。
Anthropic 的 Claude Mythos Preview 模型发现拟议 HAWK 数字签名方案存在缺陷，使其最小密钥强度实际减半。HAWK 是后量子环境下替代当前网络和银行签名的候选方案之一。 此次 AI 驱动攻击耗时约 60 小时，计算成本约 10 万美元，将破解 HAWK 最小参数集所需工作量从约 2^64 次操作降至 2^38 次操作，并使更大补偿密钥尺寸的吸引力下降。 当前比特币和以太坊签名未受影响。相关结果显示，经典密码分析攻击能力正在提升，同时比特币及其他网络仍在讨论迁移至抗量子密码学的时间和方式。
据 Lookonchain 监测，Lazarus Group 黑客一小时前转移 121.5 枚 BTC，价值 774 万美元。
据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。 攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375万 USDC，直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。
区块链安全公司 AmericanFortress 提出新加密方案，可保护现有 BTC、ETH、SOL 钱包免受未来量子攻击，用户无需转移资金或更改地址。
据 Bitcoin.com 报道，美国参议员 Cynthia Lummis 力推 CLARITY 法案在国会休会前完成参议院投票。该法案第 303 条赋予财政部对外国司法管辖区实施数字资产专项制裁的权力，第 305 条允许交易所对可疑交易实施最长 180 天的冻结。 链上数据显示，北韩 Lazarus Group 2026 年上半年共盗取约 6.43 亿美元，占全球同期加密被盗总额（9.72 亿美元）的三分之二，其中包括 4 月对 Drift Protocol 的 2.85 亿美元攻击及对 KelpDAO 跨链桥的 2.92 亿美元攻击。该组织自 2019 年以来累计盗窃额已达 67.5 亿美元。 目前，Galaxy Research 将 CLARITY 法案 2026 年内通过的概率下调至 30%，该法案尚需获得 60 票方可推进，意味着至少需要 7 名民主党议员跨党投票支持。
据 CoinDesk 报道，量子计算安全基础设施公司 Quantum Xchange CEO Eddy Zervigon 表示，加密货币因其去中心化特性，将成为量子计算攻击的"煤矿中的金丝雀"——即最先暴露漏洞的领域。谷歌研究人员最新评估显示，破解比特币椭圆曲线加密所需物理量子比特数较此前估算下降 20 倍，多方机构已将"Q-Day"（量子计算机可破解现有加密体系之日）预期提前至 2029 年。德意志数字资产指出，真正的风险并非加密技术本身，而在于治理速度——比特币升级需获得 90%矿工共识，历史上曾因此引发硬分叉（如 2017年 SegWit 升级导致 Bitcoin Cash 诞生），而传统金融机构仅需董事会决议即可完成加密基础设施迁移。此外，专家提醒，量子威胁并非"某一天突然到来"的二元事件，即便量子计算机需数月才能破解数据，只要在数据仍有价值期间完成破解，威胁即已成立。
CZ 就 BitMEX 宣布关闭表示遗憾，并回顾称，BitMEX 于 2014 年率先在加密市场推出 100 倍杠杆永续合约，推动了行业发展。CZ 指出，BitMEX 当年仅支持 BTC 充值、单链操作，并采用每日一次、多签钱包集中处理提现，这些看似不便的设计反而帮助平台长期避免遭遇黑客攻击。他还提到，BitMEX 四位联合创始人在开庭前一个月承认违反《银行保密法》（BSA），每人被罚款 1000 万美元并接受居家监禁，但无人入狱。不过，CZ 认为，BitMEX 的业务最终未能挺过拜登政府时期的“加密战争（War on Crypto）”。CZ 最后表示，目前 BitMEX 正有序关闭，用户仍可提取资产，并向联合创始人 Arthur Hayes 表示敬意。