Coldcard 2021 年固件漏洞致逾 1 億美元比特币被盜

ChainCatcher 消息，硬體錢包 Coldcard 的 2021 年固件漏洞導致部分恢復種子隨機性不足。自 7 月 30 日起，攻擊者從受影響錢包轉走約 1,600 至 1,800 枚 Bitcoin，涉及數千個地址，估值超過 1 億美元。Coldcard 製造商 Coinkite 表示，需假設有人利用 AI 審查其公開固件。該漏洞已存在約五年，AI 是否參與相關攻擊尚未得到確認。

Shielded Labs 研究員 Taylor Hornby 使用 Claude Opus 4.8 審計代理，發現 Zcash Orchard 屏蔽池電路一項始於 2022 年的漏洞，測試中可無痕生成無限量偽造 ZEC。開發者在數日內完成修復，未確認發生盜幣。

區塊鏈分析公司 Chainalysis 統計顯示，攜帶惡意軟體指令及命令控制資訊的鏈上寫入量，日均從約 2.06 次升至 11.1 次，增幅 440%。