Techub News 搜索

首页快讯香港信号活动时间线专栏发现

扫码下载

扫码下载

Loading...

Loading...

Techub News是一家来自香港的科技媒体致力于打造“香港领先，世界一流”的科技媒体和新媒体集群。采用最新的LLM和区块链技术带来全新的内容生产和消费范式，助力科普，赋能科创。

内容

首页快讯香港时间线

生态

活动专栏发现搜索

粤ICP备2023094802号

平台服务协议隐私政策扫码下载

Loading...

Loading...

全部文章快讯发布者

Ledger 与 Trezor 呼吁负责任披露硬件钱包安全漏洞Techub News 消息，硬件钱包厂商 Ledger 与 Trezor 呼吁研究人员负责任披露漏洞，建议先私下报告并商定修复期限。Ledger 首席技术官表示，人工智能降低漏洞发现门槛，但部分研究者在补丁发布前公开细节属于「用他人风险换取关注」。他援引 90 天作为常见默认修复期限，具体时长可依据漏洞严重程度调整。Trezor 安全负责人强调，该期限是对厂商的承诺。近期硬件钱包安全备受审视，Coldcard 盗窃案损失已超 1 亿美元，Trezor 运输服务商数据泄露亦影响数万名客户。（Cointelegraph）Techub News06:23

Coldcard 第三波攻击者转移 45% 被盗比特币Techub News 消息，Galaxy Research 称，Coldcard 钱包第三波攻击者已转移约 45% 的被盗比特币，通过 THORChain 跨链至以太坊或转入 CoinJoin 交易进行混币。该攻击者创建了 293 个多签 vault 存储受害者资金，正按规模降序转移。数据显示，Coldcard 所有攻击中约 82% 的被盗比特币仍留原地址，18% 已被转移清洗，此次漏洞为 2026 年第三大加密攻击。（Cointelegraph）Techub News09/07 20:55

Coldcard 攻击者通过 THORChain 转移部分被盗比特币Techub News 消息，Galaxy Research 研究人员本周追踪到，Coldcard 钱包第三波攻击者正通过 THORChain 将约 10% 的被盗比特币（约 179 枚）兑换为以太坊。该研究人员称，攻击者自 9 月 3 日起开始转移资金，但多次遭遇交易失败退款。此前，Galaxy Research 确认该漏洞共导致 1,789.28 枚比特币（当时价值约 1.147 亿美元）被盗，涉及 8,865 个地址。目前约 90% 的被盗资金仍存放在原始地址，研究人员已将新发现的以太坊地址分享给执法机构和相关加密公司监控。（crypto.news）Techub News09/04 19:01

Trezor 硬件钱包数据泄露事件扩大，新增 6.7 万美国客户受影响Techub News 消息，硬件钱包制造商 Trezor 于 9 月 4 日更新称，其物流服务商 ShipMonk 的数据泄露事件新增影响了约 6.7 万名美国客户，这些客户的订单时间在 2019 年 11 月至 2021 年 8 月之间。加上此前披露的约 1.3 万名客户，已知受影响用户总数已超 8 万。 Trezor 在 X 平台发布的更新中表示，尽管曾多次获得物流商关于数据已按合同删除的书面保证，但该数据仍存于其系统中，对此感到非常失望。泄露信息包括姓名、邮箱、电话及收货地址，但私钥和钱包备份未受影响。该公司强调自身系统未被入侵，钱包仍安全，但警告受影响客户需警惕利用泄露信息进行的钓鱼邮件、诈骗电话及实体信件等风险。（CryptoPotato）Techub News09/04 18:53

Coldcard 攻击者通过 THORChain 将约 10% 被盗比特币兑换为 ETHTechub News 消息，Coldcard 钱包攻击者已通过跨链协议 THORChain 将约 10% 的被盗比特币兑换为以太坊（ETH）。区块链研究人员追踪到了新的以太坊目标地址。此前，攻击者盗取了大量比特币，此次转移标志着部分被盗资金开始通过去中心化渠道进行洗钱操作。THORChain 支持原生资产跨链兑换，无需依赖中心化托管。（Crypto.news）Techub News09/03 18:30

OneKey 复现 Ledger 旧版应用交易替换攻击Techub News 消息，开源钱包提供商 OneKey 称其团队在实验室复现了 Ledger 旧版以太坊应用的「交易替换攻击」，可在用户查看合法交易时覆盖待签名内容。 Ledger 回应称，攻击者需控制设备与主机通信方可利用该漏洞，相关问题已在应用 1.22.2 中修复，无用户资金损失。此次漏洞与 7 月 Coldcard 种子缺陷无关，仅涉及交易签名处理流程。（Cointelegraph）Techub News08/29 00:12

Galaxy Research：Coldcard 被盗 87% 比特币未移动Techub News 消息，Galaxy Research 追踪到 Coldcard 攻击事件涉及 1,789 枚比特币（约 1.147 亿美元）被盗。该机构研究主管称，目前 87.3%（约 1,561 枚比特币）仍存于攻击者地址未移动，仅部分后期资金通过 CoinJoin 交易转移。研究显示，攻击波及 8,865 个地址。受害者报告中显示中位数损失达 1.04272 枚比特币，资金在盗窃前平均闲置 3.6 年。Galaxy 已将攻击者地址共享给交易所及执法机构。此前 TRM Labs 指出，漏洞源于固件问题导致钱包种子随机性减弱。（crypto.news）Techub News08/25 18:41

Galaxy Research：Coldcard 攻击受害者半数损失超 1 枚比特币Techub News 消息，Galaxy Research 最新数据显示，在 221 份 Coldcard 攻击受害者报告中，超过一半涉及个人损失超过 1 枚比特币的情况。（Cointelegraph）Techub News08/25 16:59

Coinkite 发布新版 Coldcard 固件，要求新种子生成需 65 次按键或随机动作Techub News 消息，硬件钱包制造商 Coinkite 在遭遇 1.14 亿美元黑客攻击后，发布了新版 Coldcard 固件。新固件显著增强了种子生成的安全性，要求用户在创建新种子时，必须通过 65 次物理按键、50 次骰子投掷或 128 次硬币抛掷来生成随机熵。此举旨在通过物理交互确保种子生成的随机性与安全性，防止远程攻击。（@laurashin）Techub News08/24 20:06

比特币与以太坊 ETF 单日吸金 26 亿美元，BitMart 拟分阶段重启Techub News 消息，比特币和以太坊现货 ETF 单日净流入资金达 26 亿美元，创下近期新高。同日，加密货币交易所 BitMart 宣布将分阶段重启平台服务，并计划在未来数日内开始向债权人进行赔付。此外，硬件钱包制造商 Coinkite 宣布其 Coldcard 钱包已开始推送新的固件版本。（@laurashin）Techub News08/24 19:09

已经到底了

AI Web3 ETF 稳定币 Defi RWA

全部文章快讯发布者

搜索“Coldcard”共有10条相关结果

Coldcard

·

09/09 06:23

Ledger 与 Trezor 呼吁负责任披露硬件钱包安全漏洞

Techub News 消息，硬件钱包厂商 Ledger 与 Trezor 呼吁研究人员负责任披露漏洞，建议先私下报告并商定修复期限。Ledger 首席技术官表示，人工智能降低漏洞发现门槛，但部分研究者在补丁发布前公开细节属于「用他人风险换取关注」。他援引 90 天作为常见默认修复期限，具体时长可依据漏洞严重程度调整。Trezor 安全负责人强调，该期限是对厂商的承诺。近期硬件钱包安全备受审视，Coldcard 盗窃案损失已超 1 亿美元，Trezor 运输服务商数据泄露亦影响数万名客户。（Cointelegraph）

快讯基础设施·09/07 20:55

Coldcard 第三波攻击者转移 45% 被盗比特币

Techub News 消息，Galaxy Research 称，Coldcard 钱包第三波攻击者已转移约 45% 的被盗比特币，通过 THORChain 跨链至以太坊或转入 CoinJoin 交易进行混币。该攻击者创建了 293 个多签 vault 存储受害者资金，正按规模降序转移。数据显示，Coldcard 所有攻击中约 82% 的被盗比特币仍留原地址，18% 已被转移清洗，此次漏洞为 2026 年第三大加密攻击。（Cointelegraph）

快讯诈骗·09/04 19:01

Coldcard 攻击者通过 THORChain 转移部分被盗比特币

Techub News 消息，Galaxy Research 研究人员本周追踪到，Coldcard 钱包第三波攻击者正通过 THORChain 将约 10% 的被盗比特币（约 179 枚）兑换为以太坊。该研究人员称，攻击者自 9 月 3 日起开始转移资金，但多次遭遇交易失败退款。此前，Galaxy Research 确认该漏洞共导致 1,789.28 枚比特币（当时价值约 1.147 亿美元）被盗，涉及 8,865 个地址。目前约 90% 的被盗资金仍存放在原始地址，研究人员已将新发现的以太坊地址分享给执法机构和相关加密公司监控。（crypto.news）

快讯AI·09/04 18:53

Trezor 硬件钱包数据泄露事件扩大，新增 6.7 万美国客户受影响

Techub News 消息，硬件钱包制造商 Trezor 于 9 月 4 日更新称，其物流服务商 ShipMonk 的数据泄露事件新增影响了约 6.7 万名美国客户，这些客户的订单时间在 2019 年 11 月至 2021 年 8 月之间。加上此前披露的约 1.3 万名客户，已知受影响用户总数已超 8 万。 Trezor 在 X 平台发布的更新中表示，尽管曾多次获得物流商关于数据已按合同删除的书面保证，但该数据仍存于其系统中，对此感到非常失望。泄露信息包括姓名、邮箱、电话及收货地址，但私钥和钱包备份未受影响。该公司强调自身系统未被入侵，钱包仍安全，但警告受影响客户需警惕利用泄露信息进行的钓鱼邮件、诈骗电话及实体信件等风险。（CryptoPotato）

快讯AI·09/03 18:30

Coldcard 攻击者通过 THORChain 将约 10% 被盗比特币兑换为 ETH

Techub News 消息，Coldcard 钱包攻击者已通过跨链协议 THORChain 将约 10% 的被盗比特币兑换为以太坊（ETH）。区块链研究人员追踪到了新的以太坊目标地址。此前，攻击者盗取了大量比特币，此次转移标志着部分被盗资金开始通过去中心化渠道进行洗钱操作。THORChain 支持原生资产跨链兑换，无需依赖中心化托管。（Crypto.news）

快讯Ledger·08/29 00:12

OneKey 复现 Ledger 旧版应用交易替换攻击

Techub News 消息，开源钱包提供商 OneKey 称其团队在实验室复现了 Ledger 旧版以太坊应用的「交易替换攻击」，可在用户查看合法交易时覆盖待签名内容。 Ledger 回应称，攻击者需控制设备与主机通信方可利用该漏洞，相关问题已在应用 1.22.2 中修复，无用户资金损失。此次漏洞与 7 月 Coldcard 种子缺陷无关，仅涉及交易签名处理流程。（Cointelegraph）

快讯诈骗·08/25 18:41

Galaxy Research：Coldcard 被盗 87% 比特币未移动

Techub News 消息，Galaxy Research 追踪到 Coldcard 攻击事件涉及 1,789 枚比特币（约 1.147 亿美元）被盗。该机构研究主管称，目前 87.3%（约 1,561 枚比特币）仍存于攻击者地址未移动，仅部分后期资金通过 CoinJoin 交易转移。研究显示，攻击波及 8,865 个地址。受害者报告中显示中位数损失达 1.04272 枚比特币，资金在盗窃前平均闲置 3.6 年。Galaxy 已将攻击者地址共享给交易所及执法机构。此前 TRM Labs 指出，漏洞源于固件问题导致钱包种子随机性减弱。（crypto.news）

快讯AI·08/25 16:59

Galaxy Research：Coldcard 攻击受害者半数损失超 1 枚比特币

Techub News 消息，Galaxy Research 最新数据显示，在 221 份 Coldcard 攻击受害者报告中，超过一半涉及个人损失超过 1 枚比特币的情况。（Cointelegraph）

快讯AI·08/24 20:06

Coinkite 发布新版 Coldcard 固件，要求新种子生成需 65 次按键或随机动作

Techub News 消息，硬件钱包制造商 Coinkite 在遭遇 1.14 亿美元黑客攻击后，发布了新版 Coldcard 固件。新固件显著增强了种子生成的安全性，要求用户在创建新种子时，必须通过 65 次物理按键、50 次骰子投掷或 128 次硬币抛掷来生成随机熵。此举旨在通过物理交互确保种子生成的随机性与安全性，防止远程攻击。（@laurashin）

快讯AI·08/24 19:09

比特币与以太坊 ETF 单日吸金 26 亿美元，BitMart 拟分阶段重启

Techub News 消息，比特币和以太坊现货 ETF 单日净流入资金达 26 亿美元，创下近期新高。同日，加密货币交易所 BitMart 宣布将分阶段重启平台服务，并计划在未来数日内开始向债权人进行赔付。此外，硬件钱包制造商 Coinkite 宣布其 Coldcard 钱包已开始推送新的固件版本。（@laurashin）

已经到底了

最近搜索

暂无数据

热搜榜

专访「AI 投研精英孵化计划」学员小花猫 —— AI 行情助手

前谷歌高管 Mo Gawdat：AI 的真正威胁不是机器失控，而是人类滥用

Fei-Fei Li（李飞飞）谈下一代 AI：空间智能是 AI 的最终前沿 4OpenAI 研究主管 Mark Chen（马克·陈）谈 GPT-5、开源与 AI 未来 5Kevin O'Leary（凯文·奥利里）与 Cenk Uygur（杰恩克·乌伊古尔）激辩：AI 失业海啸将至，还是杞人忧天？