#coldcard漏洞被盗1367枚比特币
重磅安全事故：Coldcard 硬件钱包算法漏洞，1367 枚比特币遭窃取

据 Galaxy Research 链上追踪统计，7 月 30 日 - 8 月 1 日，黑客利用 Coldcard 固件固有漏洞发起三轮扫荡式攻击，累计清空 4585 个比特币地址，失窃 1367 枚 BTC，总价值约 8860 万美元，为比特币行业大规模硬件钱包泄密事故。

漏洞成因

漏洞最早诞生于 2021 年 3 月固件更新，Mk3 系列 4.0.1-4.1.9 版本随机数生成逻辑出错，助记词可离线推演，攻击者无需物理接触钱包即可破解私钥、划转资产。

攻击特征

首轮攻击效率极高，41 分钟完成上千地址清算；前两轮交易特征高度统一，大概率为同一黑客团伙作案，被盗 BTC 目前集中存放，未大规模洗白流转。

厂商官方回应

Coinkite 官方已发布风险公告，警示受固件影响用户紧急迁移资产，明确本次漏洞仅影响旧钱包种子，非当下设备离线存储故障，新固件设备暂未发现同类风险。

行业警示

本次事件击碎 “离线冷钱包绝对安全” 固有认知，硬件钱包底层代码、随机数安全，将成为未来加密资产存储的核心考核标准。

#区块链安全 #比特币 #硬件钱包漏洞