Coldcard 漏洞调查再升级

Galaxy Digital 研究主管 Alex Thorn 披露，根据新收到的受害者报告，利用 Coldcard 漏洞的攻击者已达至少 15 人。

  • 一名损失不足 1 BTC 的受害者提供线索，帮助团队发现此前未知的攻击，该攻击从 126 个地址盗走约 12 BTC。

  • 攻击者关联需通过链上分析和受害者反馈确认，与中心化交易所被盗情况不同。


损失规模

Galaxy Research 此前估计，Coldcard 漏洞已引发至少三轮攻击，BTC 损失约 1 亿美元；疑似第四轮攻击可能使总损失增至约 1.3 亿美元。

AI 安全争议

Dragonfly 管理合伙人 Haseeb Qureshi 称，成本约 2 美元的 AI 安全加固或可阻止漏洞，部分 AI 模型能在较短时间内重现相关漏洞。但业内指出，AI 发现漏洞速度的说法缺乏严格盲测验证。

研究者认为，AI 能力提升将拉低漏洞发现和攻击成本，钱包开发者需加强代码审计与安全防护。