比特币地址激增 27%，Coldcard 漏洞利用事件推动用户迁移

上周，比特币新地址数量从约 260,000 个增至超过 330,000 个，扭转了持续一年的下降趋势。随着 Coldcard 硬件钱包用户因持续发生的漏洞利用攻击而迁移资金。自 7 月 30 日以来，Coinkite 钱包用户已在四轮盗窃中损失至少 1,816 BTC（约 1.16 亿美元）。这些盗窃事件可追溯至 2021 年的一项固件漏洞：该漏洞使用较弱的软件随机数生成器生成种子，而非设备的硬件熵源。即使用户遵循推荐的安全实践，此次漏洞利用攻击也凸显了自托管方案中的实施风险。

Coldcard 固件漏洞引发暴力破解攻击

2021 年的固件漏洞使用较弱的软件随机数生成器生成钱包种子，而非 Coldcard 设备的硬件熵源。攻击者将有效密钥空间缩小到足以离线暴力破解钱包生成结果的程度，从而得以在自 7 月 30 日以来的四轮攻击中盗取至少 1,816 BTC。

Coinkite 建议受影响用户迁移钱包

Coinkite 建议所有在 2021 年 3 月至安全补丁发布期间生成钱包的用户，将资金转移至新创建的钱包。这一建议促成了上周比特币网络中新地址数量的上升。

漏洞利用攻击后自托管争议加剧

随着今年漏洞利用攻击事件激增，用户和持币者正日益评估自托管相较于中心化交易所或 ETF 等托管选项在获得比特币敞口方面的优势。Coldcard 漏洞暴露了持有者即使遵循最佳自托管实践也会面临的风险，因为这并不能消除实施风险。

常见问题

Coldcard 漏洞利用攻击中被盗了多少比特币？
自 7 月 30 日以来，至少有 1,816 BTC（约 1.16 亿美元）在四轮盗窃中被盗。

是什么导致了 Coldcard 安全漏洞？
2021 年的一项固件漏洞使用较弱的软件随机数生成器生成钱包种子，而非设备的硬件熵源，使攻击者能够离线暴力破解私钥。