Galaxy Research：Coldcard漏洞相關比特幣損失已升至7000萬美元
Galaxy Research 週五表示，近 1200 個地址中的超過 1000 枚 BTC 被轉走，價值約 7000 萬美元，相關交易被認爲與影響 Coldcard 硬件錢包的漏洞有關。此前，Coldcard 製造商 Coinkite 週四發佈警告稱，Coldcard Mk3 設備生成的助記詞存在持續性問題。出於謹慎，公司提醒所有使用 Mk3 且固件版本爲 2021 年 3 月發佈的 4.0.1 或後續版本生成助記詞的用戶，其資金可能面臨風險。隨後，Coinkite 擴大風險提示範圍，將部分 Mk4、Mk5 和 Coldcard Q 固件版本也納入其中，併爲所有受影響型號發佈緊急固件更新。Coinkite CEO Rodolfo Novak（又名 NVK）週五道歉，並表示公司對該固件漏洞“承擔全部責任”，承認內部審查流程未能發現問題。Novak 還表示，該漏洞可能是藉助人工智能發現的，稱這一事件反映了“新 AI 範式下的清醒現實”。他警告，AI 輔助代碼審查可能比經驗豐富的安全專家更快發現潛在漏洞，也讓攻擊者更容易利用公開代碼中的弱點。
