已确认Coldcard钱包被黑客攻击，损失1778枚比特币，损失可能高达2417枚比特币

Galaxy Research发布了关于Coldcard硬件钱包漏洞的最新分析结果。此次攻击始于2026年7月30日凌晨，之后在8月6日之后未再发现新的攻击活动。然而，受影响的范围仍在扩大，预计最终的损失总额可能会更高. 根据Galaxy的调查，确认的损失总额为1778个比特币，约合1.12亿美元。其中，在最初的攻击浪潮中，从1195个地址中被盗走了1082.65个比特币，当时的价值约为7050万美元。在名为“Footprint E”的单一所有者确认集群中，从2148个地址中流失了209.94个比特币，约合1330万美元。在第三次攻击浪潮中，从1912个地址中被盗走了208.24个比特币，约合1300万美元。综合三次主要攻击浪潮和41个小规模攻击，共有超过5200个地址受到了损失. 本次漏洞的根本原因在于2021年的固件更新。当时，为了从硬件随机数芯片(TRNG)切换到软件替代方式来生成安全密钥，密钥强度从128位骤降至最低40位。利用该漏洞的攻击者，仅凭设备的序列号和时钟状态，就能够重新生成密钥，从而可以在不进行钓鱼攻击、恶意软件感染，甚至无需实际接触设备的情况下，盗取资金. 被盗的比特币中，大部分尚未发生转移。截至8月13日，在第962,304个区块，总计1,499.27 BTC（约9,390万美元）仍然处于攻击者控制的地址中，未被使用。在已转移的约246 BTC中，65%通过CoinJoin隐私交易进行了转移，并且少量资金流入了KuCoin和Jump Crypto. Galaxy 正在分析一批疑似为第四波攻击的未确认交易。如果这批 638.5 个比特币能够被确认，那么总损失将超过 2,417 个比特币，按照当前价格计算，超过 1.513 亿美元。Galaxy 已经与 190 多名受害者直接沟通，以追溯损失并确认更多线索。公司方面表示，攻击规模减小可能是因为一些用户已经将资金转移，或者大部分资金已经被盗取。此次事件导致约价值 150 亿美元的比特币转移到了更安全的存储方式。Ledger 警告称，为了应对基于人工智能的漏洞攻击，钱包的安全性需要不断提升。Galaxy 再次建议，仍在使用的单签名冷钱包的用户应立即将资金转移到新的地址.