同时关联该项目与事件的快讯
新证据显示，编写 LibNgU 代码的匿名 switck 账号可能实际为 Coinkite 联合创始人兼 CTO Peter Gray，该代码处于 COLDCARD 熵故障事件核心。研究人员称，Gray 的 GPG 密钥签署了数十次 switck 提交，另有其他标识符似乎将两个身份关联起来。比特币开发者 James O’Beirne 表示，他曾于 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 实现看起来可疑，并建议移除该实现，但他称对方回应称如存在问题应已被发现。 截图还显示，早在 2021 年 4 月，已有用户对 LibNgU 重写提出质疑。如果这些发现准确，则意味着引入该代码的工程师后来与超 1800 枚 BTC 被盗事件相关，并且在漏洞公开披露一年多前已收到关于 RNG 实现的直接警告。（Bitcoin News）
Galaxy Digital 研究主管 Alex Thorn 表示，根据事件发生后收到的新增受害者报告，Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称，受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件，攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示，仅一名受害者报告不足 1 枚 BTC 被盗，就帮助团队发现了一起此前未知的攻击，该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计，Coldcard 漏洞已导致至少三轮攻击，损失约 1 亿美元 BTC；此外，Galaxy 还发现疑似第四轮攻击，可能使总损失规模升至约 1.3 亿美元。与此同时，该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示，约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过，业内人士指出，目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为，随着 AI 模型能力提升，加密行业漏洞发现和攻击成本可能持续下降，钱包开发者需要进一步加强代码审计和安全防护。（Cointelegraph）
据 CoinDesk 报道，衡量比特币期权市场预期波动的 30 天隐含波动率指数 BVIV 持续下跌，目前已降至 36%，为 5月 31 日以来最低水平，较 6 月初接近 60%的高点大幅回落。近期影响因素包括数千万美元规模的 Coldcard 钱包攻击事件、机构需求疲软，以及监管和宏观经济环境的不确定性，但市场并未出现明显恐慌迹象。 不过，波动率具有均值回归特征。当指标跌至历史低位后，往往可能迎来反弹。当前 BVIV 已接近此前多次形成支撑的位置，未来若波动率快速回升，可能伴随比特币出现较大方向性行情，无论上涨或下跌，交易者都需保持警惕。
硬件钱包制造商 Trezor 和 Foundation 警告，Coldcard 固件漏洞披露后，针对硬件钱包持有者的钓鱼尝试增加，攻击者索取恢复短语并诱导下载恶意软件。 安全公司 Proofpoint 发现，钓鱼邮件冒充 Coldcard 邀请用户完成“硬件审计”，并链接至克隆网站。用户点击后会下载托管在 GitHub 的批处理文件，安装远程访问工具 ScreenConnect。 Proofpoint 表示，虚假网站还设置客服聊天窗口，由真人引导受害者完成安装。该远程访问工具可为攻击者提供数据和资金窃取路径，或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来发生三轮盗窃，高置信度损失为 1596 枚 BTC，超过 1 亿美元；若计入尚未与受害者确认的第四轮，总损失可能达到 1.3 亿美元。
据 Onchain Lens 监测，COLDCARD 用户再次出现资金被盗，超 5200 个受影响地址约 1816 枚 BTC 被盗，价值约 1.14 亿美元。已确认的第 1 至 3 波涉及 1367.05 枚 BTC，价值约 8860 万美元。第 4 波匹配模式涉及 462 名可能受害者，新增 388.93 枚 BTC。Onchain Lens 目前正基于链上数据识别关联集群。截至目前，攻击者尚未继续转移被盗资金。该集群仍处于活跃状态，最新交易记录于数分钟前。
比特币硬件钱包制造商 Coinkite 于 2026 年 7 月下旬披露，2021 年 3 月引入的固件构建错误导致部分 Coldcard 钱包从较小范围生成助记词，降低了用户私钥随机性。 Galaxy Research 研究人员表示，Coldcard 漏洞利用分多轮发生，观测到的比特币损失在数日内从约 8800 万美元增至近 1.14 亿美元。研究人员警告称，其他易受影响地址仍可能成为目标后，许多 Coldcard 用户转移了其比特币。 Coldcard 是一款仅支持比特币的钱包，支持通过 microSD 卡和可选二维码进行离线签名。该钱包于 2017 年推出，长期被视为侧重安全的比特币硬件钱包之一。
Bitcoin News 在 X 平台发文表示，Boltzhq 在报告 AI 辅助攻击增加和多起已受控漏洞利用后，已无限期暂停其兑换服务。由于其非托管设计，用户资金从未面临风险，但依赖 Boltz 进行闪电网络兑换的钱包，包括 AquaBitcoin 和 BULLBITCOIN，在替代基础设施部署期间出现服务中断。
Bitcoin News 在 X 平台发文表示，MARA 的 Slipstream 现已作为无许可公共服务开放，无需客户端软件。该服务对从存在漏洞的 COLDCARD 钱包转移资金的用户尤其重要。多签支出会暴露所有公钥和支出条件，若该交易进入公共内存池，攻击者可立即将这些密钥与其预先计算的弱 COLDCARD 私钥数据库进行比对，并在控制多数密钥的情况下，在交易确认前广播更高手续费的双花交易。Slipstream 会将交易直接提交给矿工，使其在被挖出前不进入公共内存池。MARA 建议使用保守手续费，以避免交易卡住。除标准比特币网络费用外，该服务目前免费。
比特币钱包服务商 Nunchuk 发布重要更新，针对近期 Coldcard 相关安全事件，建议部分包含 Coldcard 生成密钥的多签钱包用户尽快迁移资金。Nunchuk 根据多签钱包中受影响的 Coldcard 密钥数量，划分了不同应对层级：若 Coldcard 生成密钥数量已达到签名阈值，攻击者理论上可直接转移资金，此类用户应立即迁移；若钱包中仅包含 1 个 Coldcard 生成密钥且低于签名阈值，单个受影响密钥无法单独移动资金，风险相对较低，但仍建议尽快完成迁移。如用户无法确认钱包中 Coldcard 密钥的具体数量，应按高风险情况处理。此外，Nunchuk 宣布即将上线的移动端更新将为付费用户自动启用 Slipstream 通道。届时，任何包含至少一个 Coldcard 密钥的辅助多签钱包交易，都将绕过公开内存池通过 Slipstream 提交，以降低交易被监控和替换的风险。对于希望立即操作或免费用户，Nunchuk 提供手动迁移方案：用户需创建迁移交易、完成多签签名但不要广播，随后将原始交易数据提交至 Slipstream 平台。
据 Cointelegraph 报道，Coldcard 硬件钱包制造商 Coinkite 披露，其设备存在一个自 2021年 3 月起延续至今长达五年的随机数生成器（RNG）漏洞。该漏洞源于固件升级时误将钱包种子生成路由至安全性较弱的 MicroPython 伪随机数生成器（PRNG），而非原本设计的真随机数生成器（TRNG）。由于代码审查仅验证 TRNG 代码存在，而未核实其是否被实际调用，导致漏洞长期未被发现。 目前已有逾 4,500 个地址受到攻击，近 9,000 万美元比特币遭盗取。Kraken 首席安全官 Nick Percoco 表示，此事件应成为硬件钱包行业的"警钟"，呼吁引入独立第三方测试机制，强制验证生产固件实际调用的熵源是否经过认证。Coinkite 已于确认漏洞后暂停所有设备发货并销毁受影响库存，同时表示将配合多国执法机构追查责任方。
Galaxy 研究主管 Alex Thorn 分析，新一轮针对 Coldcard 钱包地址的比特币扫荡攻击正在进行，Coldcard 硬件钱包相关漏洞攻击累计损失规模可能接近 1.14 亿美元。此次攻击主要影响单签钱包，尚未发现多签钱包受到波及。目前并未收到直接受害者报告，判断主要基于链上交易模式分析，部分攻击交易仍处于未确认状态。
主要加密货币周一走低，比特币一度跌至 62800 美元附近，Ether 跌至 1858 美元。此前地缘局势相关预期有所改善，但市场并未延续反弹。 Coldcard 硬件钱包漏洞扩大后，约 1367 枚比特币从约 4585 个地址流出，价值近 8900 万美元，分三轮攻击发生。市场弱势与原油价格下跌、美国国债收益率回落和股指期货上涨形成对比。
BitGo 首席执行官 Mike Belshe 在社交平台发文称，与其渲染“制造出黑客怪物”的叙事，不如进行真实验证。他表示，已将 100 枚比特币存入一个 BitGo 钱包，并公开钱包地址，向 Anthropic 发起公开挑战。
据 Galaxy 研究主管监测，疑似有组织 Coldcard 攻击正在发生，内存池中仍有类似交易等待确认，此前已确认交易显示启用 RBF。区块 960,778 至 960,792 期间，约 2.5 小时内出现 218 笔交易，涉及 462 个受害地址、216 个新目的地址和 388.92748828 枚 BTC；所有交易均没有早于 Coldcard 固件边界的输入。该时段每区块清扫率为 13.8 次，事故前对照窗口为每区块 0.3 次，约为 45 倍。交易拓扑为 1:1，每个受害地址对应一个新目的地址，仅一个目的地址收到两次清扫，未出现汇集地址。部分资金已被清扫至第二跳地址。
Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，截至 8 月 2 日余额未发生转出。Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。
硬件钱包公司 Coinkite 旗下 Coldcard 安全事件中，被盗比特币数量已升至约 1359.882 枚。Coldcard Sweep Watch 仪表盘统计显示，大部分已识别比特币仍留在攻击者控制的少数地址中。 8 月 1 日，攻击者一个持仓地址收到一笔包含 OP_RETURN 信息的交易。该信息公开提出以 10% 费用提供“清洗”比特币、KYC 协助及赃款提现服务，并附 Telegram 联系方式。 Coinkite 已发布紧急固件更新，以消除导致原漏洞的弱随机数生成问题。公司表示，新固件仅保护未来创建的钱包，无法修复已在受影响版本中生成的种子。 部分用户反馈，安装更新后设备停留在错误页面、无法启动或疑似变砖，主要涉及 Mk4 和 Q 设备，也有 Mk3 用户报告类似问题。截至 8 月 2 日，Coinkite 尚未公开确认存在大范围固件缺陷。
据 Bitcoin News 监测，@KevinKelbie 正在追踪 2021 年 RNG 漏洞以来被盗的 1367 枚 BTC，涉及 4620 个被清空地址。每枚 BTC 均已从受害者钱包追踪至当前位置，并记录了截至 2026 年 7 月转移的完整时间线。
硬件钱包 Coldcard 背后公司 Coinkite 或面临用户法律行动，相关用户因部分型号助记词生成器漏洞合计损失超 1300 枚 BTC，价值超过 8800 万美元。 117 Partners 创始人兼管理合伙人 Thomas Braziel 正在研究针对 Coinkite 的产品责任索赔及集体诉讼，并协调收集国际受害者信息。巴西比特币支持者 Felipe Ojeda 已提交警方报告，并将在巴西对该公司提起投诉。 ATH21 CEO Cris Carrascosa 表示，Coinkite 对其产品用户资金不承担监管责任，相关诉讼需证明 Coldcard 可预见此次攻击。Blend 机构业务发展负责人 Ana Ojeda 表示，受害者没有自动追回全部资金的权利，但可就责任问题展开调查。
硬件钱包公司 Coinkite 旗下 Coldcard 系列钱包出现种子生成随机性漏洞，过去两天内威胁行为者窃取逾 1000 枚 BTC。Galaxy Research 数据显示，截至周六美东时间 17:36，该事件涉及 1367 枚 BTC，亏损超 8800 万美元。 Coinkite 为通知可能受影响用户，向自 2019 年以来通过商店和新闻通讯系统留存的邮箱地址发送安全提醒。Coldcard 确认相关邮件来自 Coinkite，并表示已尽可能联系所有可触达地址。 Coinkite 因保留客户邮箱数据受到批评。公司表示，其公开政策说明会保存购买邮箱地址，以便客户登录并检查其他信息已被清空，但未说明删除时间表，并称这些地址将“暂时”保留。 Coinkite 联合创始人兼 CEO Rodolfo Novak 此前表示，公司不存储客户信息，购买 90 天后会删除客户数据，并提供匿名购买选项。
Bitcoin News 在 X 平台发文表示，2023 年的一段视频显示，硬件钱包教育者@YTCryptoGuide 曾警告称，COLDCARD Mk4 允许用户仅通过一次掷骰子创建钱包，容易使用户误生成极弱种子。他还警告称，该界面可能导致用户认为其掷骰结果会与设备硬件 RNG 混合，但在某些操作流程中并非如此。许多高级用户选择掷骰子，是因为他们并不完全信任硬件 RNG。随着 COLDCARD RNG 漏洞被发现，该视频现在具有新的重要性。