扫码下载
搜索“Coldcard”共有10条相关结果
Techub News 消息，硬件钱包厂商 Ledger 与 Trezor 呼吁研究人员负责任披露漏洞，建议先私下报告并商定修复期限。Ledger 首席技术官表示，人工智能降低漏洞发现门槛，但部分研究者在补丁发布前公开细节属于「用他人风险换取关注」。 他援引 90 天作为常见默认修复期限，具体时长可依据漏洞严重程度调整。Trezor 安全负责人强调，该期限是对厂商的承诺。近期硬件钱包安全备受审视，Coldcard 盗窃案损失已超 1 亿美元，Trezor 运输服务商数据泄露亦影响数万名客户。（Cointelegraph）
Techub News 消息，Galaxy Research 称，Coldcard 钱包第三波攻击者已转移约 45% 的被盗比特币，通过 THORChain 跨链至以太坊或转入 CoinJoin 交易进行混币。 该攻击者创建了 293 个多签 vault 存储受害者资金，正按规模降序转移。数据显示，Coldcard 所有攻击中约 82% 的被盗比特币仍留原地址，18% 已被转移清洗，此次漏洞为 2026 年第三大加密攻击。（Cointelegraph）
Techub News 消息，Galaxy Research 研究人员本周追踪到，Coldcard 钱包第三波攻击者正通过 THORChain 将约 10% 的被盗比特币（约 179 枚）兑换为以太坊。该研究人员称，攻击者自 9 月 3 日起开始转移资金，但多次遭遇交易失败退款。 此前，Galaxy Research 确认该漏洞共导致 1,789.28 枚比特币（当时价值约 1.147 亿美元）被盗，涉及 8,865 个地址。目前约 90% 的被盗资金仍存放在原始地址，研究人员已将新发现的以太坊地址分享给执法机构和相关加密公司监控。（crypto.news）
Techub News 消息，硬件钱包制造商 Trezor 于 9 月 4 日更新称，其物流服务商 ShipMonk 的数据泄露事件新增影响了约 6.7 万名美国客户，这些客户的订单时间在 2019 年 11 月至 2021 年 8 月之间。加上此前披露的约 1.3 万名客户，已知受影响用户总数已超 8 万。 Trezor 在 X 平台发布的更新中表示，尽管曾多次获得物流商关于数据已按合同删除的书面保证，但该数据仍存于其系统中，对此感到非常失望。泄露信息包括姓名、邮箱、电话及收货地址，但私钥和钱包备份未受影响。 该公司强调自身系统未被入侵，钱包仍安全，但警告受影响客户需警惕利用泄露信息进行的钓鱼邮件、诈骗电话及实体信件等风险。（CryptoPotato）
Techub News 消息，Coldcard 钱包攻击者已通过跨链协议 THORChain 将约 10% 的被盗比特币兑换为以太坊（ETH）。区块链研究人员追踪到了新的以太坊目标地址。 此前，攻击者盗取了大量比特币，此次转移标志着部分被盗资金开始通过去中心化渠道进行洗钱操作。THORChain 支持原生资产跨链兑换，无需依赖中心化托管。 （Crypto.news）
Techub News 消息，开源钱包提供商 OneKey 称其团队在实验室复现了 Ledger 旧版以太坊应用的「交易替换攻击」，可在用户查看合法交易时覆盖待签名内容。 Ledger 回应称，攻击者需控制设备与主机通信方可利用该漏洞，相关问题已在应用 1.22.2 中修复，无用户资金损失。此次漏洞与 7 月 Coldcard 种子缺陷无关，仅涉及交易签名处理流程。（Cointelegraph）
Techub News 消息，Galaxy Research 追踪到 Coldcard 攻击事件涉及 1,789 枚比特币（约 1.147 亿美元）被盗。该机构研究主管称，目前 87.3%（约 1,561 枚比特币）仍存于攻击者地址未移动，仅部分后期资金通过 CoinJoin 交易转移。 研究显示，攻击波及 8,865 个地址。受害者报告中显示中位数损失达 1.04272 枚比特币，资金在盗窃前平均闲置 3.6 年。Galaxy 已将攻击者地址共享给交易所及执法机构。此前 TRM Labs 指出，漏洞源于固件问题导致钱包种子随机性减弱。（crypto.news）
Techub News 消息，Galaxy Research 最新数据显示，在 221 份 Coldcard 攻击受害者报告中，超过一半涉及个人损失超过 1 枚比特币的情况。 （Cointelegraph）
Techub News 消息，硬件钱包制造商 Coinkite 在遭遇 1.14 亿美元黑客攻击后，发布了新版 Coldcard 固件。新固件显著增强了种子生成的安全性，要求用户在创建新种子时，必须通过 65 次物理按键、50 次骰子投掷或 128 次硬币抛掷来生成随机熵。此举旨在通过物理交互确保种子生成的随机性与安全性，防止远程攻击。 （@laurashin）
Techub News 消息，比特币和以太坊现货 ETF 单日净流入资金达 26 亿美元，创下近期新高。同日，加密货币交易所 BitMart 宣布将分阶段重启平台服务，并计划在未来数日内开始向债权人进行赔付。此外，硬件钱包制造商 Coinkite 宣布其 Coldcard 钱包已开始推送新的固件版本。 （@laurashin）
