Coldcard漏洞导致超7000万美元比特币损失，近1200个地址被清空

Galaxy Research 表示，Coldcard 硬件钱包漏洞事件已导致近1200个地址被清空，涉及1082.65枚BTC，价值约7020万美元。资金流分析显示，7月30日UTC时间01:10:20至01:51:26期间，共有1196个地址遭到资金转移。Coldcard制造商Coinkite发布安全警告，称部分Coldcard Mk3设备生成的钱包种子存在风险，受影响范围已扩大至部分Mk4、Mk5及Coldcard Q固件版本，并发布紧急固件更新。Coinkite CEO Rodolfo Novak对此致歉，表示公司对该固件漏洞承担全部责任，并警告AI辅助代码审查可能更快发现潜在漏洞，使攻击者更易利用公开代码中的安全缺陷。Galaxy Research指出，未来针对Coldcard生成地址的攻击仍可能发生，此次资金流模式只能证明相关资金由同一攻击者转移，并不能完全揭示漏洞利用过程。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。