比特币(BTC)Coldcard 漏洞致损失突破 1 亿美元

比特币新闻

使用 Coldcard 硬件钱包的比特币(BTC)持有者因固件缺陷导致私钥生成可被预测,累计损失已超过 1 亿美元。这一事件对比特币自托管模式构成了严峻考验。问题根源在于 2021 年的一次代码迁移:该迁移悄无声息地将种子生成从设备的硬件随机数生成器重定向到了一个软件回退方案——后者本应仅在没有专用芯片的设备上启用。由于构建标志将零值误判为已定义,该回退方案始终保持激活状态,使得较老的 Mk2 和 Mk3 型号的熵值从预期的 128 位骤降至约 40 位。链上分析统计,三波确认的攻击及 14 起小规模事件共导致 1,596 枚 BTC 被盗;若将疑似第四波攻击计入,总损失估计达 2,055 枚 BTC,约合 1.3 亿美元。

目前至少有 15 个独立攻击者正在扫荡存在漏洞的 Coldcard 钱包,且数量仍在增加。一起夜间案例中,一名用户报告损失不足 1 枚 BTC,但区块链分析随后发现了一个此前未被编目的攻击者,该地址已从 126 个地址中提取了 12 枚 BTC。研究人员按字母顺序标记每个攻击集群,最新发现的足迹被命名为 O。由于漏洞已公开披露,任何具备技术能力的第三方均可在比特币账本上扫描弱密钥并实施暴力破解。Coinkite 已确认该漏洞,发布了受影响固件版本的修复补丁,并警告威胁仍在持续。该公司还特别强调:更新固件并不能修复已经生成的种子。

Coldcard 最新发布的建议告知用户,应将此漏洞视为未解决状态,并将资金转移至全新生成的钱包。公司表示,资产应转移至新创建的恢复短语,固件应更新至最新版本,且不应再使用从旧路径派生的地址。针对"当前修复会永久禁用设备"的说法,公司予以否认,称临时性真随机数生成器错误可通过断电重启来清除。声明指出,此类错误不会向闪存写入数据,系统设计为安全关机。开发者正在准备额外补丁,包含有限重试次数、种子错误检测及先前随机数生成器输出的擦除功能,Mk3 的支持将另行推出。

此次安全危机恰逢一个长期休眠的比特币地址出现罕见异动。区块链记录显示,一个持有 500 枚 BTC(约合 3,200 万美元)的传统钱包在沉寂 12 年后转出了全部余额,仅支付了 191 聪(约 0.12 美元)的手续费。部分观察人士将这一时间点与 Coldcard 事件联系起来,但仅凭链上数据无法证明持有者是在响应漏洞还是单纯进行托管重组。长期不活跃的币往往引发关于密钥丢失或巨鲸抛售的猜测,但此类转账也可能只是常规的资产整合至更新存储方案。这一插曲凸显了在活跃漏洞期间,自托管假设可以多么迅速地改变。

一个据信持有约 3,600 万美元被盗 BTC 的钱包已沦为临时留言板。自盗窃发生以来,该地址收到了 23 笔小额存入,其中 14 笔通过 OP_RETURN 或类似元数据携带了书面信息。发送者共转入约 81,527 聪(扣除手续费后价值约 52 美元),同时支付了约 9,706 聪的网络费用。留言内容五花八门:从请求部分退款、讨价还价,到俳句、格言、洗钱提议乃至诈骗广告,不一而足。其中一条甚至试图指令钱包自动清空自身,仿佛将窃贼当作AI 加密钱包而非人类攻击者。

已确认的损失规模迅速攀升,给调查人员带来了一个不断移动的目标。五天内,估计值从首次扫荡出现时的 3,800 万美元,升至周六的 8,860 万美元,随后突破 1 亿美元。已确认的范围覆盖三波主要攻击及 14 起小规模事件,涉及约 7,300 个地址中的 1,596 枚 BTC;疑似第四波攻击将使总量扩展至 2,055 枚 BTC,接近 1.3 亿美元。已有 73 名受害者联系了研究人员,协助识别机会性攻击足迹。约 90% 的被盗 BTC 仍未移动,相关地址数据已与美国联邦执法机构、交易所及网络调查公司共享。修复固件于 7 月 31 日发布,但无法恢复已被泄露的种子。

COINOTAG 自研的 42 指标综合支撑/阻力评分引擎显示,截至最新数据,比特币(BTC)报 64,059.53 美元,涨幅 0.14%,价格横盘整理。63,712 美元支撑位评分 73/100,由 Fibo 0.236 和 SMA 50 提供支撑;64,359 美元阻力位评分 77/100,来自翻转 S→R 和 SMA 20;66,878 美元阻力位评分 79/100,基于 Keltner 上轨和 EMA 100。资金费率 0.0026%,未平仓合约 128.2 亿美元,多空比 1.38,显示温和的多头偏向。恐惧与贪婪指数为 25,处于极度恐惧区间。收复 64,359 美元将瞄准 66,878 美元目标;失守 63,712 美元则多头基础失效,下方打开 62,480 美元空间。比特币 69.7% 的市场占比有利于防御性配置而非山寨币,但仅凭极度恐惧情绪本身并不能确认熊市。