2021年Coldcard固件漏洞仍导致比特币钱包被盗

发生了什么

Galaxy Research 报告称，Coldcard 硬件钱包出现了第四波盗窃事件，在数小时内约有 389 枚比特币从 462 个地址被转移。这些攻击利用了 2021 年的一个固件漏洞，该漏洞削弱了助记词的随机性，使得私钥可被猜测，导致总损失超过 8800 万美元。

已确认

全球影响 / 市场背景

此次泄露事件表明，即使是流行的硬件钱包也可能存在可被利用的漏洞，这动摇了用户的信心，并促使投资者重新评估将比特币存储在离线设备中的安全性，这可能会降低对此类产品的需求。

分析师推断

今年加密货币相关盗窃事件急剧增加，监管机构正在加强对安全措施的审查。此次事件给钱包制造商带来了加快固件升级的压力，而投资者可能会转向市场中多元化的托管解决方案。

分析师推断

下一步关注

1. Coldcard 的下一个固件版本发布——及时的补丁将展示其响应能力，并可能恢复当前和潜在用户对该产品的信任。 提议
2. 采用替代硬件钱包——投资者可能偏爱经过近期、透明安全审计的设备，这会影响整个加密货币领域的市场份额。 分析师推断
3. 追踪更多 Coldcard 地址的泄露情况，因为攻击者可能继续利用相同的固件漏洞，这表明尚未更新的用户仍面临持续风险。 分析师推断

受影响资产

• BTC — Bitcoin

证据

• coinpaprika.com