比特币(BTC)Coldcard固件漏洞致7000万美元被盗,1,196个钱包遭清空

比特币新闻

7月30日凌晨,Coldcard硬件钱包固件缺陷导致超过7000万美元的比特币(BTC)被盗。链上数据显示,攻击者在约40分钟内从1,196个地址中抽走了1,082.65枚BTC,每个受影响地址持有超过0.15枚BTC。这一修正后的数字远超最初估计的594枚BTC(涉及约500个单签名钱包)。Block公司的工程与安全团队识别出统一的交易模式,并警告称任何使用受影响固件生成的Coldcard地址可能仍处于暴露状态。Coinkite随后确认,该漏洞影响范围可追溯至2021年3月发布的4.0.0版本固件中的种子生成环节,并敦促用户将资金转移至新创建的钱包。公司首席执行官Rodolfo Novak公开致歉,表示公司对助记词生成错误承担全部责任。比特币市场对此事件反应平淡,但此次事件再次引发外界对硬件钱包安全保证机制的质疑。

Coinkite发布的公开安全公告首先聚焦于运行4.0.1至5.0.3版本固件期间创建种子短语的Coldcard Mk3设备,要求用户将所有相关地址视为已遭入侵。公司建议用户在更新后的硬件上生成新种子,先发送小额测试交易,确认无误后再迁移大额余额。链上数据显示,此次扫荡式转账统一使用30 sat/vB的手续费率,且未产生任何找零输出——这些特征表明,控制私钥的并非个别持有者手动操作,而是一个类似AI交易机器人的自动化脚本。被盗资金最终汇聚至四个地址,截至审查时尚未观察到任何向外转移。值得注意的是,这些转账发生在Coinkite公开披露漏洞之前约30小时。安全研究人员强调,仅更换设备并不足够——如果用户将旧种子重新导入新设备,由于漏洞根源在于创建助记词时使用的原始熵值不足,风险依然存在。用户应仔细核验收款地址,避免因匆忙操作而犯错。

调查人员通过一条异常的区块链服务使用痕迹追踪到了此次攻击。Block工程师Clay Garrett表示,团队在扫荡交易中识别出特定模式,并确认攻击者使用了一家主要区块链服务提供商的付费账户来查询源地址并在盗取过程中执行相关操作。Garrett称已通知执法部门,但应对方要求未公开该服务商名称。同一链上模式指向单一攻击者,尽管单笔交易在外观上可能与普通持有者的转账相似。Coinkite最初将问题锁定在Coldcard Mk3设备上——该设备在种子生成时回退至一个薄弱的软件伪随机数生成器,而非预期的硬件熵源。这使得私钥具有足够的可预测性,可被暴力破解,尤其是对于未使用骰子熵或强BIP-39密码短语创建的钱包。在后续盗窃事件发生后,Coinkite承认所有现有设备产品线均可能受到影响,工程师警告可能仍有更多地址处于风险之中。

研究人员审查的早期链上记录显示,约594.48枚BTC从大约500个单签名地址中流出,跨越区块高度960188至960191的三个区块后被合并。AnchorWatch联合创始人Rob Hamilton统计到此次扫荡涉及1,324个UTXO,并指出约562枚BTC被转移至一个新地址。Garrett的后续审查发现了695笔具有相同指纹的更早交易,涉及另外488.11枚BTC,使合计数字推升至后续链上分析所引用的1,082.65枚BTC。比特币核心开发者James O'Beirne敦促在2021年至2023年间使用Mk3设备生成单密钥钱包、且未使用骰子熵、BIP-39密码短语或多重签名的用户立即转移资金。Wizardsardine首席执行官Kevin Loaec推测,低质量的随机数生成器可能使AI辅助暴力破解工具得以搜索一个被缩小的密钥范围,但他强调这一假设尚未得到证实。此事也重新引发了对冷钱包安全假设的审视。Coinkite建议用户生成新种子、进行测试转账,高级用户可采用基于骰子的种子创建方式。公司尚未公布根本原因的完整技术细节。

COINOTAG专有的42指标综合支撑/阻力评分引擎显示,比特币(BTC)在日线下跌3.24%后交投于62,976美元附近。62,704美元支撑位获得S3、布林带下轨、唐奇安下轨及摆动低点共振确认,评分为79/100。最近的阻力位位于63,886美元,由翻转S→R、一目均衡表基准线及EMA 20驱动,评分为76/100,在RSI处于44.38且MACD维持看跌信号的背景下,突破尝试面临较大阻力。衍生品持仓呈现多头拥挤态势:资金费率为0.0022%,未平仓合约达127亿美元,多空账户比为2.37。恐惧与贪婪指数报25,这一熊市级别的恐惧读数可能为63,886美元上方的空头挤压提供燃料,但若失守62,704美元,将确认下行趋势并打开61,411美元支撑空间。