扫码下载
搜索“Coldcard”共有49条相关结果
Techub News 消息，比特币硬件钱包制造商 Coldcard 的官方 X 账号于 10 月 11 日遭入侵。攻击者以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在「关键固件漏洞」，并敦促用户立即通过钓鱼网站转移资金。该帖子随后被删除。 Coldcard 团队表示，其内部系统未发现入侵证据，并已紧急联系 X 平台支持，要求调查是否存在平台级或管理面板的未授权访问。该公司还引用了关于 X 内部工具访问权限在暗网出售的报道，但尚未有独立证据证实与此事件有关。 此次攻击利用了 Coldcard 在 2026 年 7 月底因设备代码链接器错误导致钱包生成随机性不足、造成约 1600-1800 枚比特币损失的安全事件背景，使诈骗信息更具迷惑性。钓鱼公告中列出的「已修补」固件版本与当时官方发布的版本号一致。（U.Today）
Techub News 消息，比特币硬件钱包制造商 COLDCARD 发文表示，其官方 X 账号出现包含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞，并诱导用户访问仿冒网站迁移资产，目前相关帖文已删除。COLDCARD 称，账号一直采用离线双重身份验证（2FA），目前未发现对应的异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，但具体原因尚未确认。（吴说区块链）
Techub News 消息，Coldcard 白帽黑客已将 52.37 枚比特币从与漏洞利用相关的钱包转移至一个恢复信托。该信托将用于验证受影响所有者的索赔。 此次转移的比特币价值约 300 万美元，旨在为潜在的安全事件受害者提供资产恢复途径。相关方可通过该信托流程提交所有权证明以申请返还资金。（Crypto.news）
Techub News 消息，Coldcard 钱包攻击者已通过跨链协议 THORChain 将约 10% 的被盗比特币兑换为以太坊（ETH）。区块链研究人员追踪到了新的以太坊目标地址。 此前，攻击者盗取了大量比特币，此次转移标志着部分被盗资金开始通过去中心化渠道进行洗钱操作。THORChain 支持原生资产跨链兑换，无需依赖中心化托管。 （Crypto.news）
Techub News 消息，Galaxy Research 追踪到 Coldcard 攻击事件涉及 1,789 枚比特币（约 1.147 亿美元）被盗。该机构研究主管称，目前 87.3%（约 1,561 枚比特币）仍存于攻击者地址未移动，仅部分后期资金通过 CoinJoin 交易转移。 研究显示，攻击波及 8,865 个地址。受害者报告中显示中位数损失达 1.04272 枚比特币，资金在盗窃前平均闲置 3.6 年。Galaxy 已将攻击者地址共享给交易所及执法机构。此前 TRM Labs 指出，漏洞源于固件问题导致钱包种子随机性减弱。（crypto.news）
Techub News 消息，Galaxy Research 最新数据显示，在 221 份 Coldcard 攻击受害者报告中，超过一半涉及个人损失超过 1 枚比特币的情况。 （Cointelegraph）
Techub News 消息，硬件钱包制造商 Coinkite 在遭遇 1.14 亿美元黑客攻击后，发布了新版 Coldcard 固件。新固件显著增强了种子生成的安全性，要求用户在创建新种子时，必须通过 65 次物理按键、50 次骰子投掷或 128 次硬币抛掷来生成随机熵。此举旨在通过物理交互确保种子生成的随机性与安全性，防止远程攻击。 （@laurashin）
Techub News 消息，硬件钱包制造商 Coinkite 在随机数生成器缺陷导致约 1 亿美元损失后，发布了 Coldcard 固件更新 5.6.1。新固件要求用户在生成新钱包种子时手动提供随机性，例如至少 50 次掷骰子或 128 次抛硬币。 该缺陷源于一个构建和链接错误，导致软件路径未被禁用，随机数调用被错误地导向了 MicroPython 的 Yasmarang PRNG，使得受影响种子的熵值仅为约 72 位，而非预期的 128 位。新固件在启动时验证随机数调用是否指向正确的硬件路径，并替换了随机数生成器。 Coinkite 强调，安装此更新不会使现有易受攻击的种子变得安全，建议在 2021 年至 2026 年 7 月期间使用受影响固件生成种子的用户创建新种子并转移其比特币。 （CryptoPotato）
Techub News 消息，比特币钱包 Coldcard 开发商 Coinkite 于 20 日就 2026 年 7 月 30 日公布的资产流出事件分享新信息，强烈建议所有 Mk4、Mk5、Q 型号用户立即升级固件。此次攻击源于种子生成漏洞，目前执法机构仍在调查中。 据 Galaxy Research 数据，Coldcard 受害金额合计超 1.1 亿美元，为 2026 年虚拟货币领域第三大失窃事件。Coinkite 强调，新固件无法提高已存在漏洞种子的安全性，用户需将资金转移至新生成的种子钱包。（CoinPost）
Techub News 消息，硬件钱包制造商 Coinkite 发布固件更新，建议 Coldcard Mk4、Mk5 和 Q 用户立即升级至 5.6.1 或 1.5.1Q 版本。此前该种子生成漏洞已导致攻击者窃取约 1.3 亿美元（逾 1778 枚比特币），涉及 4585 个地址。 据报道，攻击始于 7 月，攻击者利用 2021 年存在的固件缺陷降低种子生成随机性（从 128 位降至约 40 位）窃取资金。首个攻击在 25 分钟内从约 500 个钱包窃走 594 枚比特币（约 3800 万美元）。Coinkite 称攻击者可能利用 AI 分析开源固件发现漏洞，目前用户需通过按键、掷骰子等方式增加随机性生成新种子。（Decrypt）
