coldcard

ChainCatcher 消息，据 Bitcoin News 监测，DART 表示，其与獨立白帽研究人員已從受 COLDCARD 熵漏洞影響的錢包中救回超過 50 枚 BTC，並在惡意攻擊者盜取前完成轉移。DART 是一家數位資產追回組織，與白帽研究人員合作保護存在漏洞的資金，並協調將其合法返還給所有者。白帽研究人員未要求懸賞，將把比特幣返還給所有者。獲救的 BTC 已轉入 Crypto Recovery Trust。該信託是依據 Wyoming 州法律設立的專用法定信託，用於持有追回的數位資產，並在確認和核實合法所有者後進行返還。信託將記錄追回過程，將 BTC 與 DART 及研究人員的資金分離，開展區塊鏈分析、所有權核查和制裁篩查，並為經核實的所有者提供合法返還流程。若所有權存在爭議，或相關資金涉及制裁或刑事程序，BTC 將按照適用法律程序處理。DART 表示，其他存在漏洞的資產及追回線索仍在審查中。

ChainCatcher 消息，据 Decrypt 報導，Galaxy Research 表示，Coldcard 硬體錢包第三波攻擊者近期已轉移 97.09 枚 BTC，按當前價格計算價值約 770 萬美元，占該波次被盜比特幣的約 45%。其中，攻擊者於 9 月 2 日將約 20.5 枚 BTC 通過 THORChain 跨鏈轉移至以太坊；隨後又將部分資金轉入 CoinJoin 混幣流程，以增加資金追蹤難度。目前，攻擊者在第三波攻擊中建立的 293 個 2-of-2 多簽地址中已有 11 個被清空。報導稱，此次 Coldcard 安全事件源於 2021 年引入的一項固件漏洞，導致錢包助記詞生成的隨機性大幅降低，使攻擊者可能離線重建私鑰並盜取資金。截至目前，整個 Coldcard 攻擊事件中約 82% 的被盜 BTC 仍未發生轉移。Galaxy Research 認為，若將最新發現的疑似受害地址納入統計，相關被盜 BTC 總量可能達到約 1806 枚，價值約 1.44 億美元。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Coldcard 正隨著新設備生產分批補充經銷商庫存。約一個月前，Coldcard 的熵漏洞導致用戶價值超過 1 億美元的比特幣被盜；該公司表示，多家經銷商已在申請追加庫存，設備仍在持續銷售。

ChainCatcher 消息，据 Bitcoin News 監測，與 Coldcard 錢包第三波盜竊事件相關的駭客首次開始轉移被盜資金，並透過 THORChain 將比特幣兌換為 ETH。Galaxy Research 的 Alex Thorn 表示，約 10% 的被盜 BTC 已被轉移，剩餘 90% 尚未動用。該攻擊者據報在兌換資金時遇到困難，多筆 THORChain 交易被退回並重試。研究人員已將相關兌換操作追蹤至一個新的以太坊地址，Alex Thorn 表示，該地址已與有關部門及加密貨幣公司共享。Galaxy Research 表示，更廣泛的 Coldcard 漏洞利用事件已導致 8865 個地址至少損失 1789 枚 BTC，按被盜時價格計算價值約 1.15 億美元。

ChainCatcher 消息，据 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並透過 THORChain 跨鏈 DEX 將其兌換為 ETH。這是 Wave 1、2 或 3 中首次從原始駭客地址發生鏈上轉移的資金。

ChainCatcher 消息，Blockstream 稱，Jade 不受 Coldcard 隨機數生成器漏洞影響，並在收到大量 AI 輔助安全審查後發布固件 1.41。Jade 表示，其已接受數十次自動化 AI 掃描及多次人工審查，重點覆蓋隨機數生成和交易簽名等敏感領域。新固件加強了棧保護、更新了依賴項、審計了敏感內存清理流程，並升級了 Jade 運行環境。Blockstream 稱，Jade 的隨機數生成機制使用多種熵源，包括硬體晶片噪聲、時序數據、傳感器數據和攝像頭噪聲，並通過 SHA-512 進行混合，以防單一熵源故障影響種子生成。團隊表示，其他嚴重性較低的發現仍在處理中，預計固件 1.42 將在更短開發週期內發布。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 黑客仍在活動，一名黑客竊取了通過 5 次骰子投擲增加熵生成的密鑰。

ChainCatcher 消息，Coinkite 旗下硬體錢包 Coldcard 被曝存在嚴重熵漏洞，該漏洞自 2021 年起未被發現，導致超過 1 億美元比特幣被盜，受害者多為使用單一助記詞錢包的用戶。弱熵使得攻擊者能夠通過定制化手段猜測私鑰，這一事件促使比特幣社區重新審視單簽自托管的可靠性。在此背景下，多廠商多簽（Multi-vendor Multisig）方案正成為長期持有者推薦的新托管基線。該方案要求用戶使用來自不同錢包廠商的密鑰構建多簽地址，例如 Trezor Safe 7、Ledger Nano 與 Casa 恢復密鑰組成 2-of-3 多簽，從而降低對單一硬體廠商的信任依賴。多簽還能抵禦扳手攻擊，並催生了 AnchorWatch 等以 BTC 計價的比特幣保險服務。不過多簽也存在缺點，用戶除需保管閾值密鑰外，還需保存多簽腳本或模板副本，以便在錢包服務離線時獨立恢復資金。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，BTC Sessions 稱，其團隊花費數週時間協助受 Coldcard 漏洞影響的比特幣持有者將資金轉移至安全處，估計期間共保護了價值數千萬美元的比特幣。但對許多人來說，為時已晚。其當地比特幣社區一名成員損失了 90% 的比特幣，另一名與其交談的女性則損失了全部比特幣。BTC Sessions 稱，這可能是比特幣歷史上最嚴重的自托管事件。BTC Sessions 表示，此次經歷促使其重新思考資產托管，多元化安全措施成為關鍵教訓。

ChainCatcher 消息，据 Cointelegraph 報導，Galaxy Research 更新了 Coldcard 硬體錢包攻擊事件的追蹤數據，目前已確認從 8,865 個地址盜走 1,789.28 枚 BTC（案發時價值約 1.147 億美元）。Galaxy 研究主管 Alex Thorn 表示，其中 87.3%（約 1,561 枚 BTC）仍保留在攻擊者控制的地址中未移動，前三波攻擊中盜走的比特幣全部未動。後續攻擊中部分比特幣已通過 CoinJoin 混幣交易及小額拆分等方式轉移。統計基於 221 份受害者報告，涵蓋 790.72 枚 BTC 損失，中位數損失為 1.04 枚 BTC，超過半數報告涉及損失超過 1 枚 BTC。Galaxy 已將攻擊者地址分享給交易所、合規公司和執法機構，希望資金流入中心化中介時能被凍結。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 漏洞事件涉及 8865 個地址，共損失 1789.28 枚 BTC，盜竊時價值 1.147 億美元，目前價值 1.388 億美元。按地址統計，單個地址損失中位數為 0.00152 枚 BTC，平均值為 0.20184 枚 BTC；地址休眠時長中位數為 3.2 年，平均值為 3.6 年。在 221 份受害者報告中，損失中位數為 1.04272 枚 BTC，平均值為 3.57792 枚 BTC；休眠時長中位數為 3.25 年，平均值為 2.99 年。受害者報告的損失為 790.72 枚 BTC，占總損失的 44.2%。若納入中等置信度損失，且相關損失尚未確認，總損失將達到 1824 枚 BTC，按損失發生時價格計算價值 1.4 億美元。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Coinkite 發布 Coldcard 新固件更新，以修復助記詞安全問題。此前存在漏洞的助記詞仍不安全，應予以更換。

ChainCatcher 消息，Coldcard 發布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基於緊急修復後持續三週的安全審查，重點應對此前助記詞生成攻擊帶來的安全風險。新生成的每個助記詞必須加入至少一種用戶熵源，包括不規律按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組合。新固件還增加簽名前即時分階段 PSBT 驗證，強化 USB 連接及固件更新邊界，改善 Delta Mode 隔離機制，修復活躍錢包備份問題，加強隨機數生成器初始化及故障檢查，調整 SIGHASH 預設設置，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。官方提醒，更新固件無法修復此前受影響固件生成的已有助記詞。若用戶的助記詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗證全新的助記詞，並將資金遷移至新錢包。Coldcard 建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並核驗所下載固件的簽名。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該受害者聲稱因 Coldcard 遭黑客攻擊，將資金從 Bitcoin 轉移至 Ethereum。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至 Ethereum，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 群組中。鏈上偵探 Specter 表示，該受害者可能是威脅行為者，其資金也可能是被另一名威脅行為者盜取。

ChainCatcher 消息，据 Bitcoin Magazine 報導，2026 年 7 月 Coldcard 硬體錢包大規模盜幣事件調查取得進展。第一波攻擊中約 1082.65 枚 BTC（約 1.18 億美元）仍存放在攻擊者地址中，調查發現攻擊者使用了某區塊鏈數據服務商的付費帳戶，內部日誌與盜幣模式"高度吻合"，相關線索已移交執法部門。Galaxy Research 分析師 Alex Thorn 表示，第一波攻擊者身份"可能已被執法部門掌握"。後續幾波攻擊合計約 2000 枚 BTC 被盜，其中第二波約 76 枚 BTC，操作模式與第一波相似，可能為同一行為人。事件源於 Coinkite 在 2021 年 3 月的代碼更新中引入的熵生成漏洞，導致部分使用 MK2 及後續型號、固件 4.1 及以上版本的設備生成了低強度私鑰，種子可被暴力破解。Coinkite 已發布修復固件並建議用戶遷移資產，但漏洞影響範圍仍在評估中。

ChainCatcher 消息，一個於 2012 年創建的比特幣錢包在沉寂 14 年後轉移 212 枚比特幣，按轉移時價格計算價值 1372 萬美元。該錢包地址創建於 2012 年 8 月 10 日。這批比特幣最初價值 2346 美元，單枚價格為 11.07 美元；按文中價格 64761 美元計算，若全部出售，持有者可實現 584725% 的收益。錢包所有者身份仍未知。212 枚比特幣已從舊版 P2PKH 錢包轉入未標記的 Bech32 錢包，並分多批到帳後集中存放。Coldcard 漏洞導致近 2000 枚比特幣被盜，可能促使部分長期持有者轉移資產，但該地址未被關聯至已知實體。

ChainCatcher 消息，据 Galaxy 研究主管監測，針對 Coldcard 的攻擊仍在持續，仍在使用 Coldcard 的用戶應保持警惕並確認設備設置。其繼續協助受害者並收集有關攻擊者的情報，並表示希望獲得幫助追蹤被盜資金的受害者可通過私信聯繫。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Prince Filip 度假期間獲悉 COLDCARD 遭黑客攻擊。作為 Mk3 使用者，他當時面臨其全部比特幣可能隨時被盜的風險。