確認 Coldcard 錢包遭駭客攻擊，損失 1,778 比特幣…可能損失總額最高達 2,417 比特幣

Galaxy Research 發表了關於 Coldcard 硬件錢包漏洞的最新分析結果。 此次攻擊始於 2026 年 7 月 30 日的清晨，自 8 月 6 日以來，尚未發現任何新的攻擊活動。 然而，受影響的範圍仍在擴大，因此最終的損失總額預計會更高. 根據 Galaxy 的高精度調查，此次事件造成的損失總額為 1,778 個比特幣（約 1.12 億美元）。其中，在最初的攻擊浪潮中，來自 1,195 個錢包地址共流失了 1,082.65 個比特幣（當時約為 7,050 萬美元）。在一個被命名為「Footprint E」的單一所有者錢包集群中，來自 2,148 個錢包地址流失了 209.94 個比特幣（約 1,330 萬美元）。在第三次攻擊浪潮中，來自 1,912 個錢包地址流失了 208.24 個比特幣（約 1,300 萬美元）。綜合三個主要攻擊浪潮和 41 個小規模攻擊，共有超過 5,200 個錢包地址受到影響. 本次漏洞的根本原因在於2021年的韌體更新。當時，為了將冷錢包的種子生成方式從硬體隨機數產生器(TRNG)更改為軟體替代方案，金鑰強度從128位大幅降低至最低40位。利用此漏洞的攻擊者，僅憑設備的序列號和時鐘狀態，即可重新生成種子，從而可以在未經釣魚、惡意軟體，甚至無需實際接觸設備的情況下，盜取資金. 被盜用的比特幣中，大部分至今尚未被轉移。截至8月13日，在第962,304個區塊上，價值約9,390萬美元的1,499.27 BTC仍然停留在攻擊者的控制地址中，尚未被使用。在已轉移的約246 BTC中，有65%通過CoinJoin隱私交易轉移出去，並且確認有少量流入KuCoin和Jump Crypto. Galaxy 仍在分析一批疑似第四波攻擊的未確認目標。如果這批 638.5 個比特幣被確認，總損失將超過 2,417 個比特幣，換算成目前匯率，超過 1.513 億美元。Galaxy 已與 190 多名受害者直接聯繫，追蹤損失並確認更多細節。公司表示：「攻擊規模縮小，可能是因為部分用戶已將資金轉移，或者大部分資金已經被盜取。」這次事件導致價值約 150 億美元的比特幣轉移到更安全的儲存方式。Ledger 警告稱，為了應對基於人工智慧的漏洞攻擊，錢包的安全性需要不斷提升。Galaxy 再次建議，仍在使用單一簽名冷錢包的用戶，應立即將資金轉移到新的錢包地址.