Coldcard 漏洞从 $70M 1,196 个比特币地址中抽走了资金

Galaxy 研究周五报道称，影响 Coldcard 硬件钱包的一项漏洞导致 1,196 个地址被洗走 1,082.65 BTC，价值约 7,000 万美元。相关交易发生在 7 月 30 日 01:10:20 至 01:51:26（UTC）之间。该事件由影响 Coldcard Mk3 设备的固件漏洞触发，这些设备运行的是 2021 年 3 月或之后的 4.0.1 版本固件。Coinkite 周四在一份公告中披露了这一问题。该漏洞在硬件钱包领域构成了重大的安全漏洞，促使多个 Coldcard 设备型号（包括 Mk4、Mk5 和 Coldcard Q 版本）紧急更新固件。

Coinkite 扩大公告范围至多个设备型号

周四，Coinkite 发布公告称，Coldcard Mk3 设备上生成的种子存在持续性问题。“出于审慎考虑，Coinkite 正在提醒所有用户：如果他们使用 4.0.1 版本（2021 年 3 月）中的 Mk3 生成种子，或使用任何后续版本生成种子，那么他们的资金可能存在风险，”这家加密货币硬件制造商表示。随后，Coinkite 将公告扩大到涵盖某些 Mk4、Mk5 以及 Coldcard Q 固件版本，并为所有受影响型号发布了紧急固件更新。

CEO Novak 承认固件漏洞并提出 AI 检测理论

Coinkite 首席执行官 Rodolfo Novak（网名 NVK）周五道歉，并表示公司对“固件漏洞承担全部责任”，同时承认其审查流程未能发现该漏洞。Novak 还暗示，该漏洞可能通过人工智能被发现，并称该事件是“新 AI 范式的一种冷静现实”。他警告称，AI 辅助的代码审查能够比即便是经验丰富的安全专家更快地识别潜在漏洞，从而让攻击者利用公开代码中的薄弱点。

Galaxy Research 绘制 1,196 个地址的攻击模式

Galaxy Research 周五在社交媒体上发布了其发现。“我们基于 Block 的工程师识别出的模式，并由 [Clay Garrett] 分享，绘制了 Coldcard 漏洞的资金流向：7 月 30 日 01:10:20 至 01:51:26（UTC）期间，1,196 个地址被完全抽空，涉及 1,082.65 BTC（约 7,020 万美元）。”Coinkite 的公告是在多份关于比特币从用户 Coldcard 钱包中被抽走的线上报告之后发布的。“该漏洞的性质意味着，未来攻击可能发生在任何由 Coldcard 生成的地址上，并且这些地址不需要与该模式匹配，”Galaxy Research 也在周五表示。“该模式说明这些都是同一名攻击者——它并未捕捉攻击本身；攻击看起来与‘币的持有者选择转移资金’的情况一样。”

Coinkite 发布固件更新和种子生成说明

Coinkite 表示，用户应更新固件并生成新的种子。他们还应在转移全部资金前，用小额交易测试新钱包，并在交易完成前保留旧备份。

常见问题

7 月 30 日 Coldcard 钱包用户发生了什么？ Galaxy 研究称，由于 Coldcard 硬件钱包中的漏洞，1,196 个地址在 7 月 30 日 01:10:20 至 01:51:26（UTC）期间被洗走 1,082.65 BTC（约 7,000 万美元）。

哪些 Coldcard 设备受该漏洞影响？ 该漏洞影响运行 4.0.1 版本固件（2021 年 3 月或之后）的 Coldcard Mk3 设备。随后，Coinkite 将公告扩大到涵盖某些 Mk4、Mk5 和 Coldcard Q 固件版本。

在发现漏洞后，Coinkite 建议用户做什么？ Coinkite 建议用户更新固件并生成新的种子。用户应在转移全部资金前，用小额交易测试新钱包，并在交易完成前保留旧备份。