同時關聯該項目與事件的快訊
新證據顯示，編寫 LibNgU 代碼的匿名 switck 賬號可能實際爲 Coinkite 聯合創始人兼 CTO Peter Gray，該代碼處於 COLDCARD 熵故障事件核心。研究人員稱，Gray 的 GPG 密鑰簽署了數十次 switck 提交，另有其他標識符似乎將兩個身份關聯起來。比特幣開發者 James O’Beirne 表示，他曾於 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 實現看起來可疑，並建議移除該實現，但他稱對方回應稱如存在問題應已被發現。 截圖還顯示，早在 2021 年 4 月，已有用戶對 LibNgU 重寫提出質疑。如果這些發現準確，則意味着引入該代碼的工程師後來與超 1800 枚 BTC 被盜事件相關，並且在漏洞公開披露一年多前已收到關於 RNG 實現的直接警告。（Bitcoin News）
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
據 CoinDesk 報道，衡量比特幣期權市場預期波動的 30 天隱含波動率指數 BVIV 持續下跌，目前已降至 36%，爲 5月 31 日以來最低水平，較 6 月初接近 60%的高點大幅回落。近期影響因素包括數千萬美元規模的 Coldcard 錢包攻擊事件、機構需求疲軟，以及監管和宏觀經濟環境的不確定性，但市場並未出現明顯恐慌跡象。 不過，波動率具有均值迴歸特徵。當指標跌至歷史低位後，往往可能迎來反彈。當前 BVIV 已接近此前多次形成支撐的位置，未來若波動率快速回升，可能伴隨比特幣出現較大方向性行情，無論上漲或下跌，交易者都需保持警惕。
硬件錢包製造商 Trezor 和 Foundation 警告，Coldcard 固件漏洞披露後，針對硬件錢包持有者的釣魚嘗試增加，攻擊者索取恢復短語並誘導下載惡意軟件。 安全公司 Proofpoint 發現，釣魚郵件冒充 Coldcard 邀請用戶完成“硬件審計”，並鏈接至克隆網站。用戶點擊後會下載託管在 GitHub 的批處理文件，安裝遠程訪問工具 ScreenConnect。 Proofpoint 表示，虛假網站還設置客服聊天窗口，由真人引導受害者完成安裝。該遠程訪問工具可爲攻擊者提供數據和資金竊取路徑，或進一步部署勒索軟件等惡意程序。 Galaxy Research 確認自 7 月 30 日以來發生三輪盜竊，高置信度損失爲 1596 枚 BTC，超過 1 億美元；若計入尚未與受害者確認的第四輪，總損失可能達到 1.3 億美元。
據 Onchain Lens 監測，COLDCARD 用戶再次出現資金被盜，超 5200 個受影響地址約 1816 枚 BTC 被盜，價值約 1.14 億美元。已確認的第 1 至 3 波涉及 1367.05 枚 BTC，價值約 8860 萬美元。第 4 波匹配模式涉及 462 名可能受害者，新增 388.93 枚 BTC。Onchain Lens 目前正基於鏈上數據識別關聯集羣。截至目前，攻擊者尚未繼續轉移被盜資金。該集羣仍處於活躍狀態，最新交易記錄於數分鐘前。
比特幣硬件錢包製造商 Coinkite 於 2026 年 7 月下旬披露，2021 年 3 月引入的固件構建錯誤導致部分 Coldcard 錢包從較小範圍生成助記詞，降低了用戶私鑰隨機性。 Galaxy Research 研究人員表示，Coldcard 漏洞利用分多輪發生，觀測到的比特幣損失在數日內從約 8800 萬美元增至近 1.14 億美元。研究人員警告稱，其他易受影響地址仍可能成爲目標後，許多 Coldcard 用戶轉移了其比特幣。 Coldcard 是一款僅支持比特幣的錢包，支持通過 microSD 卡和可選二維碼進行離線簽名。該錢包於 2017 年推出，長期被視爲側重安全的比特幣硬件錢包之一。
Bitcoin News 在 X 平臺發文表示，Boltzhq 在報告 AI 輔助攻擊增加和多起已受控漏洞利用後，已無限期暫停其兌換服務。由於其非託管設計，用戶資金從未面臨風險，但依賴 Boltz 進行閃電網絡兌換的錢包，包括 AquaBitcoin 和 BULLBITCOIN，在替代基礎設施部署期間出現服務中斷。
Bitcoin News 在 X 平臺發文表示，MARA 的 Slipstream 現已作爲無許可公共服務開放，無需客戶端軟件。該服務對從存在漏洞的 COLDCARD 錢包轉移資金的用戶尤其重要。多籤支出會暴露所有公鑰和支出條件，若該交易進入公共內存池，攻擊者可立即將這些密鑰與其預先計算的弱 COLDCARD 私鑰數據庫進行比對，並在控制多數密鑰的情況下，在交易確認前廣播更高手續費的雙花交易。Slipstream 會將交易直接提交給礦工，使其在被挖出前不進入公共內存池。MARA 建議使用保守手續費，以避免交易卡住。除標準比特幣網絡費用外，該服務目前免費。
比特幣錢包服務商 Nunchuk 發佈重要更新，針對近期 Coldcard 相關安全事件，建議部分包含 Coldcard 生成密鑰的多籤錢包用戶儘快遷移資金。Nunchuk 根據多籤錢包中受影響的 Coldcard 密鑰數量，劃分了不同應對層級：若 Coldcard 生成密鑰數量已達到簽名閾值，攻擊者理論上可直接轉移資金，此類用戶應立即遷移；若錢包中僅包含 1 個 Coldcard 生成密鑰且低於簽名閾值，單個受影響密鑰無法單獨移動資金，風險相對較低，但仍建議儘快完成遷移。如用戶無法確認錢包中 Coldcard 密鑰的具體數量，應按高風險情況處理。此外，Nunchuk 宣佈即將上線的移動端更新將爲付費用戶自動啓用 Slipstream 通道。屆時，任何包含至少一個 Coldcard 密鑰的輔助多籤錢包交易，都將繞過公開內存池通過 Slipstream 提交，以降低交易被監控和替換的風險。對於希望立即操作或免費用戶，Nunchuk 提供手動遷移方案：用戶需創建遷移交易、完成多籤簽名但不要廣播，隨後將原始交易數據提交至 Slipstream 平臺。
據 Cointelegraph 報道，Coldcard 硬件錢包製造商 Coinkite 披露，其設備存在一個自 2021年 3 月起延續至今長達五年的隨機數生成器（RNG）漏洞。該漏洞源於固件升級時誤將錢包種子生成路由至安全性較弱的 MicroPython 僞隨機數生成器（PRNG），而非原本設計的真隨機數生成器（TRNG）。由於代碼審查僅驗證 TRNG 代碼存在，而未覈實其是否被實際調用，導致漏洞長期未被發現。 目前已有逾 4,500 個地址受到攻擊，近 9,000 萬美元比特幣遭盜取。Kraken 首席安全官 Nick Percoco 表示，此事件應成爲硬件錢包行業的"警鐘"，呼籲引入獨立第三方測試機制，強制驗證生產固件實際調用的熵源是否經過認證。Coinkite 已於確認漏洞後暫停所有設備發貨並銷燬受影響庫存，同時表示將配合多國執法機構追查責任方。
Galaxy 研究主管 Alex Thorn 分析，新一輪針對 Coldcard 錢包地址的比特幣掃蕩攻擊正在進行，Coldcard 硬件錢包相關漏洞攻擊累計損失規模可能接近 1.14 億美元。此次攻擊主要影響單籤錢包，尚未發現多籤錢包受到波及。目前並未收到直接受害者報告，判斷主要基於鏈上交易模式分析，部分攻擊交易仍處於未確認狀態。
主要加密貨幣週一走低，比特幣一度跌至 62800 美元附近，Ether 跌至 1858 美元。此前地緣局勢相關預期有所改善，但市場並未延續反彈。 Coldcard 硬件錢包漏洞擴大後，約 1367 枚比特幣從約 4585 個地址流出，價值近 8900 萬美元，分三輪攻擊發生。市場弱勢與原油價格下跌、美國國債收益率回落和股指期貨上漲形成對比。
BitGo 首席執行官 Mike Belshe 在社交平臺發文稱，與其渲染“製造出黑客怪物”的敘事，不如進行真實驗證。他表示，已將 100 枚比特幣存入一個 BitGo 錢包，並公開錢包地址，向 Anthropic 發起公開挑戰。
據 Galaxy 研究主管監測，疑似有組織 Coldcard 攻擊正在發生，內存池中仍有類似交易等待確認，此前已確認交易顯示啓用 RBF。區塊 960,778 至 960,792 期間，約 2.5 小時內出現 218 筆交易，涉及 462 個受害地址、216 個新目的地址和 388.92748828 枚 BTC；所有交易均沒有早於 Coldcard 固件邊界的輸入。該時段每區塊清掃率爲 13.8 次，事故前對照窗口爲每區塊 0.3 次，約爲 45 倍。交易拓撲爲 1:1，每個受害地址對應一個新目的地址，僅一個目的地址收到兩次清掃，未出現彙集地址。部分資金已被清掃至第二跳地址。
Bitgo CEO Mike Belshe 於 8 月 1 日向一個公開比特幣地址存入 100 枚 BTC，按當時價格價值約 630 萬美元，並邀請 Anthropic 旗下 Claude 模型嘗試轉走該地址資金。鏈上記錄顯示，該錢包 7 月 31 日收到資金，截至 8 月 2 日餘額未發生轉出。Anthropic 此前披露，在 141006 次網絡安全評估運行中發現 3 起事件，6 個評估會話涉及 3 個模型意外與真實組織系統交互。相關模型包括 Claude Opus 4.7、Claude Mythos 5 及一個未發佈內部研究模型，原因是第三方測試夥伴 Irregular 相關配置錯誤導致測試環境連接互聯網Anthropic 表示，Claude Opus 4.7 在一次評估中定位到與模擬公司同名的真實網站，利用弱密碼和暴露服務恢復基礎設施憑證，並訪問包含數百條記錄的生產數據庫。該公司稱，模型是在嘗試完成分配任務，並非主動脫離限制或追求獨立目標。Belshe 此次挑戰涉及 Bitgo 機構託管平臺，該平臺採用多重簽名或多方計算技術，將簽名權限分散至多個獨立密鑰。Anthropic 截至 8 月 2 日未公開回應這一挑戰。
硬件錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表盤統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。 8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供“清洗”比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。 Coinkite 已發佈緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。 部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啓動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。
據 Bitcoin News 監測，@KevinKelbie 正在追蹤 2021 年 RNG 漏洞以來被盜的 1367 枚 BTC，涉及 4620 個被清空地址。每枚 BTC 均已從受害者錢包追蹤至當前位置，並記錄了截至 2026 年 7 月轉移的完整時間線。
硬件錢包 Coldcard 背後公司 Coinkite 或面臨用戶法律行動，相關用戶因部分型號助記詞生成器漏洞合計損失超 1300 枚 BTC，價值超過 8800 萬美元。 117 Partners 創始人兼管理合夥人 Thomas Braziel 正在研究針對 Coinkite 的產品責任索賠及集體訴訟，並協調收集國際受害者信息。巴西比特幣支持者 Felipe Ojeda 已提交警方報告，並將在巴西對該公司提起投訴。 ATH21 CEO Cris Carrascosa 表示，Coinkite 對其產品用戶資金不承擔監管責任，相關訴訟需證明 Coldcard 可預見此次攻擊。Blend 機構業務發展負責人 Ana Ojeda 表示，受害者沒有自動追回全部資金的權利，但可就責任問題展開調查。
硬件錢包公司 Coinkite 旗下 Coldcard 系列錢包出現種子生成隨機性漏洞，過去兩天內威脅行爲者竊取逾 1000 枚 BTC。Galaxy Research 數據顯示，截至週六美東時間 17:36，該事件涉及 1367 枚 BTC，虧損超 8800 萬美元。 Coinkite 爲通知可能受影響用戶，向自 2019 年以來通過商店和新聞通訊系統留存的郵箱地址發送安全提醒。Coldcard 確認相關郵件來自 Coinkite，並表示已儘可能聯繫所有可觸達地址。 Coinkite 因保留客戶郵箱數據受到批評。公司表示，其公開政策說明會保存購買郵箱地址，以便客戶登錄並檢查其他信息已被清空，但未說明刪除時間表，並稱這些地址將“暫時”保留。 Coinkite 聯合創始人兼 CEO Rodolfo Novak 此前表示，公司不存儲客戶信息，購買 90 天后會刪除客戶數據，並提供匿名購買選項。
Bitcoin News 在 X 平臺發文表示，2023 年的一段視頻顯示，硬件錢包教育者@YTCryptoGuide 曾警告稱，COLDCARD Mk4 允許用戶僅通過一次擲骰子創建錢包，容易使用戶誤生成極弱種子。他還警告稱，該界面可能導致用戶認爲其擲骰結果會與設備硬件 RNG 混合，但在某些操作流程中並非如此。許多高級用戶選擇擲骰子，是因爲他們並不完全信任硬件 RNG。隨着 COLDCARD RNG 漏洞被發現，該視頻現在具有新的重要性。