coldcard

ChainCatcher 消息，硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起，攻击者从受影响钱包转走约 1,600 至 1,800 枚 Bitcoin，涉及数千个地址，估值超过 1 亿美元。Coldcard 制造商 Coinkite 表示，需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年，AI 是否参与相关攻击尚未得到确认。Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理，发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞，测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复，未确认发生盗币。区块链分析公司 Chainalysis 统计显示，携带恶意软件指令及命令控制信息的链上写入量，日均从约 2.06 次升至 11.1 次，增幅 440%。

ChainCatcher 消息，据 Bitcoin News 监测，DART 表示，其与独立白帽研究人员已从受 COLDCARD 熵漏洞影响的钱包中救回超过 50 枚 BTC，并在恶意攻击者盗取前完成转移。DART 是一家数字资产追回组织，与白帽研究人员合作保护存在漏洞的资金，并协调将其合法返还给所有者。白帽研究人员未要求悬赏，将把比特币返还给所有者。获救的 BTC 已转入 Crypto Recovery Trust。该信托是依据 Wyoming 州法律设立的专用法定信托，用于持有追回的数字资产，并在确认和核实合法所有者后进行返还。信托将记录追回过程，将 BTC 与 DART 及研究人员的资金分离，开展区块链分析、所有权核查和制裁筛查，并为经核实的所有者提供合法返还流程。若所有权存在争议，或相关资金涉及制裁或刑事程序，BTC 将按照适用法律程序处理。DART 表示，其他存在漏洞的资产及追回线索仍在审查中。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coldcard 正随着新设备生产分批补充经销商库存。约一个月前，Coldcard 的熵漏洞导致用户价值超 1 亿美元的比特币被盗；该公司表示，多家经销商已在申请追加库存，设备仍在持续销售。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，Blockstream 称，Jade 不受 Coldcard 随机数生成器漏洞影响，并在收到大量 AI 辅助安全审查后发布固件 1.41。Jade 表示，其已接受数十次自动化 AI 扫描及多次人工审查，重点覆盖随机数生成和交易签名等敏感领域。新固件加强了栈保护、更新了依赖项、审计了敏感内存清理流程，并升级了 Jade 运行环境。Blockstream 称，Jade 的随机数生成机制使用多种熵源，包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声，并通过 SHA-512 进行混合，以防单一熵源故障影响种子生成。团队表示，其他严重性较低的发现仍在处理中，预计固件 1.42 将在更短开发周期内发布。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 黑客仍在活动，一名黑客窃取了通过 5 次骰子投掷增加熵生成的密钥。

ChainCatcher 消息，Coinkite 旗下硬件钱包 Coldcard 被曝存在严重熵漏洞，该漏洞自 2021 年起未被发现，导致超过 1 亿美元比特币被盗，受害者多为使用单一助记词钱包的用户。弱熵使得攻击者能够通过定制化手段猜测私钥，这一事件促使比特币社区重新审视单签自托管的可靠性。在此背景下，多厂商多签（Multi-vendor Multisig）方案正成为长期持有者推荐的新托管基线。该方案要求用户使用来自不同钱包厂商的密钥构建多签地址，例如 Trezor Safe 7、Ledger Nano 与 Casa 恢复密钥组成 2-of-3 多签，从而降低对单一硬件厂商的信任依赖。多签还能抵御扳手攻击，并催生了 AnchorWatch 等以 BTC 计价的比特币保险服务。不过多签也存在缺点，用户除需保管阈值密钥外，还需保存多签脚本或模板副本，以便在钱包服务离线时独立恢复资金。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，BTC Sessions 称，其团队花费数周时间协助受 Coldcard 漏洞影响的比特币持有者将资金转移至安全处，估计期间共保护了价值数千万美元的比特币。但对许多人来说，为时已晚。其当地比特币社区一名成员损失了 90% 的比特币，另一名与其交谈的女性则损失了全部比特币。BTC Sessions 称，这可能是比特币历史上最严重的自托管事件。BTC Sessions 表示，此次经历促使其重新思考资产托管，多元化安全措施成为关键教训。

ChainCatcher 消息，据 Cointelegraph 报道，Galaxy Research 更新了 Coldcard 硬件钱包攻击事件的追踪数据，目前已确认从 8,865 个地址盗走 1,789.28 枚 BTC（案发时价值约 1.147 亿美元）。Galaxy 研究主管 Alex Thorn 表示，其中 87.3%（约 1,561 枚 BTC）仍保留在攻击者控制的地址中未移动，前三波攻击中盗走的比特币全部未动。后续攻击中部分比特币已通过 CoinJoin 混币交易及小额拆分等方式转移。统计基于 221 份受害者报告，涵盖 790.72 枚 BTC 损失，中位数损失为 1.04 枚 BTC，超半数报告涉及损失超过 1 枚 BTC。Galaxy 已将攻击者地址分享给交易所、合规公司和执法机构，希望资金流入中心化中介时能被冻结。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 漏洞事件涉及 8865 个地址，共损失 1789.28 枚 BTC，盗窃时价值 1.147 亿美元，目前价值 1.388 亿美元。 按地址统计，单个地址损失中位数为 0.00152 枚 BTC，平均值为 0.20184 枚 BTC；地址休眠时长中位数为 3.2 年，平均值为 3.6 年。在 221 份受害者报告中，损失中位数为 1.04272 枚 BTC，平均值为 3.57792 枚 BTC；休眠时长中位数为 3.25 年，平均值为 2.99 年。受害者报告的损失为 790.72 枚 BTC，占总损失的 44.2%。若纳入中等置信度损失，且相关损失尚未确认，总损失将达到 1824 枚 BTC，按损失发生时价格计算价值 1.4 亿美元。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coinkite 发布 Coldcard 新固件更新，以修复助记词安全问题。此前存在漏洞的助记词仍不安全，应予以更换。

ChainCatcher 消息，Coldcard 发布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基于紧急修复后持续三周的安全审查，重点应对此前助记词生成攻击带来的安全风险。新生成的每个助记词必须加入至少一种用户熵源，包括不规律按键至少 65 次、实体骰子投掷 50 次或实体硬币抛掷 128 次，并与 STM32 TRNG、SE1 和 SE2 提供的新鲜熵进行组合。 新固件还增加签名前即时分阶段 PSBT 验证，强化 USB 连接及固件更新边界，改善 Delta Mode 隔离机制，修复活跃钱包备份问题，加强随机数生成器初始化及故障检查，调整 SIGHASH 默认设置，并包含多项安全性和正确性改进。Coldcard 表示，此次更新旨在进一步降低设备遭受攻击的风险。 官方提醒，更新固件无法修复此前受影响固件生成的已有助记词。若用户的助记词属于此次安全公告涉及范围，应先更新设备，再生成并验证全新的助记词，并将资金迁移至新钱包。Coldcard 建议所有 Mk4、Mk5 和 Q 用户及时更新设备，并核验所下载固件的签名。

ChainCatcher 消息，据链上侦探 Specter 监测，该受害者声称因 Coldcard 遭黑客攻击，将资金从 Bitcoin 转移至 Ethereum。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至 Ethereum，随后通过钓鱼 Tornado Cash 界面存入。 相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。

ChainCatcher 消息，据 Bitcoin Magazine 报道，2026 年 7 月 Coldcard 硬件钱包大规模盗币事件调查取得进展。第一波攻击中约 1082.65 枚 BTC（约 1.18 亿美元）仍存放在攻击者地址中，调查发现攻击者使用了某区块链数据服务商的付费账户，内部日志与盗币模式“高度吻合”，相关线索已移交执法部门。Galaxy Research 分析师 Alex Thorn 表示，第一波攻击者身份“可能已被执法部门掌握”。后续几波攻击合计约 2000 枚 BTC 被盗，其中第二波约 76 枚 BTC，操作模式与第一波相似，可能为同一行为人。事件源于 Coinkite 在 2021 年 3 月的代码更新中引入的熵生成漏洞，导致部分使用 MK2 及后续型号、固件 4.1 及以上版本的设备生成了低强度私钥，种子可被暴力破解。Coinkite 已发布修复固件并建议用户迁移资产，但漏洞影响范围仍在评估中。

ChainCatcher 消息，一个于 2012 年创建的比特币钱包在沉寂 14 年后转移 212 枚比特币，按转移时价格计算价值 1372 万美元。该钱包地址创建于 2012 年 8 月 10 日。这批比特币最初价值 2346 美元，单枚价格为 11.07 美元；按文中价格 64761 美元计算，若全部出售，持有者可实现 584725% 的收益。钱包所有者身份仍未知。212 枚比特币已从旧版 P2PKH 钱包转入未标记的 Bech32 钱包，并分多批到账后集中存放。Coldcard 漏洞导致近 2000 枚比特币被盗，可能促使部分长期持有者转移资产，但该地址未被关联至已知实体。

ChainCatcher 消息，据 Galaxy 研究主管监测，针对 Coldcard 的攻击仍在持续，仍在使用 Coldcard 的用户应保持警惕并确认设备设置。 其继续协助受害者并收集有关攻击者的情报，并表示希望获得帮助追踪被盗资金的受害者可通过私信联系。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Prince Filip 度假期间获悉 COLDCARD 遭黑客攻击。作为 Mk3 用户，他当时面临其全部比特币可能随时被盗的风险。