Coldcard安全事件致1359枚BTC被盗 攻击者接10%混币邀约
被盗金额升至1359.882 BTC
Coinkite硬件钱包安全事件损失持续扩大,被盗BTC已升至约1,359.882枚。据Coldcard Sweep Watch仪表盘统计,绝大多数被盗资金仍集中于攻击者控制的少数地址。
链上混币邀约
8月1日,攻击者持仓地址收到一笔含OP_RETURN消息的交易,公开提供10%佣金代"洗币"、KYC协助及资金提现服务,并附Telegram联系方式。
Coinkite回应
Coinkite已发布紧急固件更新,修复导致漏洞的弱随机数生成问题。官方表示,新固件仅保护未来创建的钱包,无法修复受影响版本已生成的种子。
部分用户反映安装更新后设备卡在错误界面、无法启动或变砖,主要涉及Mk4和Q设备,部分Mk3用户也报告类似问题。截至8月2日,Coinkite尚未公开确认存在大规模固件缺陷。