比特币(BTC)Coldcard漏洞利用损失达1,367枚BTC

比特币新闻

比特币(BTC)倡导者、JAN3首席执行官Samson Mow针对Coldcard硬件钱包种子生成缺陷发布了五步紧急应对指南,将首要重点放在证据保全而非恐慌性抛售上。Mow表示,受影响的用户应详细记录所有相关信息,包括钱包地址、固件版本、交易日期和设备标识符,因为这些记录可能成为日后主张所有权的关键依据。他敦促受害者向当地警方和国家网络犯罪部门报案,认为正式投诉能够为协调调查建立必要的证据链。第三项建议是关注公开追踪被盗币的进展,因为透明的区块链账本可以实时揭示资金归集模式。Mow的第四点建议颇具反直觉色彩:妥善保管受损的Coldcard设备、恢复短语和PIN码,切勿销毁,因为交易所或执法机构在追回冻结资金时可能需要这些作为证明。最后,他特别警告了「恢复骗局」,提醒受害者切勿向任何人透露种子短语,也不要向声称能逆转区块链盗窃的人支付费用。该指南还传递了更广泛的托管理念。Mow指出,自托管应通过多供应商多签名方案来降低单点故障风险,同时呼吁比特币社区不要嘲讽选择托管方案的用户。他将此次事件定性为对私钥持有方式的一次压力测试,而非单纯的产品故障。

此次漏洞利用已成为有记录以来规模最大的自托管盗窃事件之一,部分小额持有者已开始转向防御性持仓策略。周末链上追踪数据显示,第三波攻击从4,585个易受攻击地址中抽走了1,367枚BTC,价值约8,860万美元。这一总量比2022年11月FTX破产后记录的39,900枚BTC转账少了约300枚,凸显出当前硬件钱包资金外流对长期持有者而言极为罕见。安全研究人员警告称攻击活动仍在持续,建议所有资金与Coldcard生成地址相关联的用户立即将资产转移至新生成的高熵钱包。该漏洞的核心在于种子生成环节,具体而言是一个随机数生成过程据称未能产生足够的熵值,使攻击者能够重建敏感的钱包种子。对个人持有者来说,实际含义是:一台被认为处于离线状态的设备,如果运行了受影响的固件版本,仍可能已生成了可被恢复的种子。这一事件也在推动更广泛的心理转变。一些此前回避交易所的长期储蓄者正在重新评估单设备托管是否足够稳健,而另一些人则将此次事件视为熊市式的操作纪律考验,而非在本周期放弃自托管的理由。

事件的后续发展在比特币公开账本上呈现出更加离奇的走向。8月1日,一个据称由攻击者控制的地址收到了一笔OP_RETURN交易——这是一种特殊的输出类型,可在不花费主余额的情况下嵌入永久文本——其内容读起来像是为被盗币提供洗钱服务的招揽信息。该消息宣传了「清洗」服务、KYC流程协助以及提现通道,收取10%的费用,并附有一个Telegram联系方式。观察者就这条信息的性质展开争论:它究竟是真实的犯罪邀约、蜜罐陷阱,还是试图引诱攻击者进入可追踪交易所的诱饵,但其存在本身凸显了比特币透明区块链在危机时刻如何变成一块公共布告栏。公开监控还显示,大部分非法所得在归集至少数几个地址后仍然可见且基本未动。与此同时,Coinkite的紧急固件修复引入了第二个操作层面的问题。用户报告称,部分Coldcard Mk4和Q设备在安装后无法启动、卡在错误画面或变得完全不可用,少数Mk3设备也出现了类似情况。该公司此前已强调,该补丁仅保护未来创建的钱包,无法修复已由存在漏洞的随机数过程生成的种子。因此,有经验的安全从业者反复强调一个简单的优先级:先将资金从可能受影响的地址转出,验证备份完好,然后再更新硬件——因为只要种子备份完好,变砖的设备是可以恢复的。

COINOTAG专有的42指标综合支撑/阻力评分引擎对比特币近期支撑位给出63,376美元、评分89/100的判定,主要受斐波那契0.214回撤位与SMA 50均线共振驱动;阻力位63,997美元评分64/100,来自一目均衡表基准线与SMA 20均线的叠加。现货价格交投于63,370美元附近,RSI为46.94,MACD在横盘趋势下呈空头信号。衍生品市场显示资金费率为0.0040%,未平仓合约达128.4亿美元,多空比为1.96,表明多头仓位拥挤,尽管恐惧贪婪指数仅为28/100,远未达到历史最高价时的狂热水平。若能守住支撑位上方,可能打开向阻力位反弹的空间;但若跌破61,893美元,则将削弱上述判断,并使短期看涨论点相对于山寨币轮动失效。