Coldcard 遭史上最大规模攻击

8月3日数据显示，硬件钱包 Coldcard 黑客事故中已有 1359 枚 BTC 被盗，成为今年比特币最大被盗事件。

漏洞源于5年前

  • 受攻击固件代码发布于 2021 年 3 月，漏洞存在超 5 年

  • 影响 Mk3、Mk4、Q、Mk5 及部分 Mk2 种子生成

  • 攻击发生于 7 月 30 日，25-41 分钟内自动化扫荡数百至上千地址


攻击细节

攻击优先针对大余额地址，使用固定高手续费、无找零输出，资金迅速归集。随后出现小型攻击者模仿作案。Coinkite 确认漏洞并推测攻击者可能用 AI 审查开源代码发现漏洞。

连锁反应

  • BitGo CEO 存入 100 BTC 邀请 Claude 挑战转走，Anthropic 未回应

  • CZ 提醒：自托管设备漏洞修复无法覆盖已生成钱包

  • 比特币从 6.5 万美元回落至 6.3 万美元。