coldcard

ChainCatcher 消息，据 Galaxy 研究主管監測，COLDCARD Seed Entropy 失竊事件已造成 1830 枚 BTC 被盜，涉及 3 輪攻擊及超過 30 個較小關聯跡象。已有 256 名受害者向 GLXY Research 反映情況，中位損失為 1.1 枚 BTC，攻擊者追蹤仍在繼續。

ChainCatcher 消息，据 Bitcoin News 監測，這批比特幣價值逾 400 萬美元，約占 Coldcard 漏洞相關比特幣總量的 2.8%。Crypto Recovery Trust 將核實資金權屬並嘗試返還。Galaxy Digital 研究主管 Alex Thorn 稱，另有 3.0134 枚 BTC 在同筆交易中轉入該地址，但其來源尚未確認。

ChainCatcher 消息，白帽行動者將與 Coldcard 漏洞相關的 40.71 枚比特幣轉入一筆交易，價值約 331 萬美元。該交易歸集 11 個地址的資金，並附帶指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 負責人 Alex Thorn 披露，更大範圍歸集共轉入 52.37 枚比特幣，涉及多個攻擊者地址集群，占該漏洞涉案資金約 2.8%。Coldcard 設備 2021 年 3 月的固件缺陷導致助記詞隨機性不足，涉案資金峰值約 1.3 億美元。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 白帽資金將來自 Wave 2、Footprints AA、AU、AX 的 52.37 枚 BTC 合併至新地址，該地址在第 967,948 號區塊中寫入 OP_RETURN 信息"claim:cryptorecoverytrust dot com"。這些白帽資金占 Coldcard 漏洞攻擊資金的 2.8%。

ChainCatcher 消息，硬體錢包 Coldcard 的 2021 年固件漏洞導致部分恢復種子隨機性不足。自 7 月 30 日起，攻擊者從受影響錢包轉走約 1,600 至 1,800 枚 Bitcoin，涉及數千個地址，估值超過 1 億美元。Coldcard 製造商 Coinkite 表示，需假設有人利用 AI 審查其公開固件。該漏洞已存在約五年，AI 是否參與相關攻擊尚未得到確認。Shielded Labs 研究員 Taylor Hornby 使用 Claude Opus 4.8 審計代理，發現 Zcash Orchard 屏蔽池電路一項始於 2022 年的漏洞，測試中可無痕生成無限量偽造 ZEC。開發者在數日內完成修復，未確認發生盜幣。區塊鏈分析公司 Chainalysis 統計顯示，攜帶惡意軟體指令及命令控制資訊的鏈上寫入量，日均從約 2.06 次升至 11.1 次，增幅 440%。

ChainCatcher 消息，据 Bitcoin News 监测，DART 表示，其与獨立白帽研究人員已從受 COLDCARD 熵漏洞影響的錢包中救回超過 50 枚 BTC，並在惡意攻擊者盜取前完成轉移。DART 是一家數位資產追回組織，與白帽研究人員合作保護存在漏洞的資金，並協調將其合法返還給所有者。白帽研究人員未要求懸賞，將把比特幣返還給所有者。獲救的 BTC 已轉入 Crypto Recovery Trust。該信託是依據 Wyoming 州法律設立的專用法定信託，用於持有追回的數位資產，並在確認和核實合法所有者後進行返還。信託將記錄追回過程，將 BTC 與 DART 及研究人員的資金分離，開展區塊鏈分析、所有權核查和制裁篩查，並為經核實的所有者提供合法返還流程。若所有權存在爭議，或相關資金涉及制裁或刑事程序，BTC 將按照適用法律程序處理。DART 表示，其他存在漏洞的資產及追回線索仍在審查中。

ChainCatcher 消息，据 Decrypt 報導，Galaxy Research 表示，Coldcard 硬體錢包第三波攻擊者近期已轉移 97.09 枚 BTC，按當前價格計算價值約 770 萬美元，占該波次被盜比特幣的約 45%。其中，攻擊者於 9 月 2 日將約 20.5 枚 BTC 通過 THORChain 跨鏈轉移至以太坊；隨後又將部分資金轉入 CoinJoin 混幣流程，以增加資金追蹤難度。目前，攻擊者在第三波攻擊中建立的 293 個 2-of-2 多簽地址中已有 11 個被清空。報導稱，此次 Coldcard 安全事件源於 2021 年引入的一項固件漏洞，導致錢包助記詞生成的隨機性大幅降低，使攻擊者可能離線重建私鑰並盜取資金。截至目前，整個 Coldcard 攻擊事件中約 82% 的被盜 BTC 仍未發生轉移。Galaxy Research 認為，若將最新發現的疑似受害地址納入統計，相關被盜 BTC 總量可能達到約 1806 枚，價值約 1.44 億美元。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Coldcard 正隨著新設備生產分批補充經銷商庫存。約一個月前，Coldcard 的熵漏洞導致用戶價值超過 1 億美元的比特幣被盜；該公司表示，多家經銷商已在申請追加庫存，設備仍在持續銷售。

ChainCatcher 消息，据 Bitcoin News 監測，與 Coldcard 錢包第三波盜竊事件相關的駭客首次開始轉移被盜資金，並透過 THORChain 將比特幣兌換為 ETH。Galaxy Research 的 Alex Thorn 表示，約 10% 的被盜 BTC 已被轉移，剩餘 90% 尚未動用。該攻擊者據報在兌換資金時遇到困難，多筆 THORChain 交易被退回並重試。研究人員已將相關兌換操作追蹤至一個新的以太坊地址，Alex Thorn 表示，該地址已與有關部門及加密貨幣公司共享。Galaxy Research 表示，更廣泛的 Coldcard 漏洞利用事件已導致 8865 個地址至少損失 1789 枚 BTC，按被盜時價格計算價值約 1.15 億美元。

ChainCatcher 消息，据 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並透過 THORChain 跨鏈 DEX 將其兌換為 ETH。這是 Wave 1、2 或 3 中首次從原始駭客地址發生鏈上轉移的資金。

ChainCatcher 消息，Blockstream 稱，Jade 不受 Coldcard 隨機數生成器漏洞影響，並在收到大量 AI 輔助安全審查後發布固件 1.41。Jade 表示，其已接受數十次自動化 AI 掃描及多次人工審查，重點覆蓋隨機數生成和交易簽名等敏感領域。新固件加強了棧保護、更新了依賴項、審計了敏感內存清理流程，並升級了 Jade 運行環境。Blockstream 稱，Jade 的隨機數生成機制使用多種熵源，包括硬體晶片噪聲、時序數據、傳感器數據和攝像頭噪聲，並通過 SHA-512 進行混合，以防單一熵源故障影響種子生成。團隊表示，其他嚴重性較低的發現仍在處理中，預計固件 1.42 將在更短開發週期內發布。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 黑客仍在活動，一名黑客竊取了通過 5 次骰子投擲增加熵生成的密鑰。

ChainCatcher 消息，Coinkite 旗下硬體錢包 Coldcard 被曝存在嚴重熵漏洞，該漏洞自 2021 年起未被發現，導致超過 1 億美元比特幣被盜，受害者多為使用單一助記詞錢包的用戶。弱熵使得攻擊者能夠通過定制化手段猜測私鑰，這一事件促使比特幣社區重新審視單簽自托管的可靠性。在此背景下，多廠商多簽（Multi-vendor Multisig）方案正成為長期持有者推薦的新托管基線。該方案要求用戶使用來自不同錢包廠商的密鑰構建多簽地址，例如 Trezor Safe 7、Ledger Nano 與 Casa 恢復密鑰組成 2-of-3 多簽，從而降低對單一硬體廠商的信任依賴。多簽還能抵禦扳手攻擊，並催生了 AnchorWatch 等以 BTC 計價的比特幣保險服務。不過多簽也存在缺點，用戶除需保管閾值密鑰外，還需保存多簽腳本或模板副本，以便在錢包服務離線時獨立恢復資金。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，BTC Sessions 稱，其團隊花費數週時間協助受 Coldcard 漏洞影響的比特幣持有者將資金轉移至安全處，估計期間共保護了價值數千萬美元的比特幣。但對許多人來說，為時已晚。其當地比特幣社區一名成員損失了 90% 的比特幣，另一名與其交談的女性則損失了全部比特幣。BTC Sessions 稱，這可能是比特幣歷史上最嚴重的自托管事件。BTC Sessions 表示，此次經歷促使其重新思考資產托管，多元化安全措施成為關鍵教訓。

ChainCatcher 消息，据 Cointelegraph 報導，Galaxy Research 更新了 Coldcard 硬體錢包攻擊事件的追蹤數據，目前已確認從 8,865 個地址盜走 1,789.28 枚 BTC（案發時價值約 1.147 億美元）。Galaxy 研究主管 Alex Thorn 表示，其中 87.3%（約 1,561 枚 BTC）仍保留在攻擊者控制的地址中未移動，前三波攻擊中盜走的比特幣全部未動。後續攻擊中部分比特幣已通過 CoinJoin 混幣交易及小額拆分等方式轉移。統計基於 221 份受害者報告，涵蓋 790.72 枚 BTC 損失，中位數損失為 1.04 枚 BTC，超過半數報告涉及損失超過 1 枚 BTC。Galaxy 已將攻擊者地址分享給交易所、合規公司和執法機構，希望資金流入中心化中介時能被凍結。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 漏洞事件涉及 8865 個地址，共損失 1789.28 枚 BTC，盜竊時價值 1.147 億美元，目前價值 1.388 億美元。按地址統計，單個地址損失中位數為 0.00152 枚 BTC，平均值為 0.20184 枚 BTC；地址休眠時長中位數為 3.2 年，平均值為 3.6 年。在 221 份受害者報告中，損失中位數為 1.04272 枚 BTC，平均值為 3.57792 枚 BTC；休眠時長中位數為 3.25 年，平均值為 2.99 年。受害者報告的損失為 790.72 枚 BTC，占總損失的 44.2%。若納入中等置信度損失，且相關損失尚未確認，總損失將達到 1824 枚 BTC，按損失發生時價格計算價值 1.4 億美元。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Coinkite 發布 Coldcard 新固件更新，以修復助記詞安全問題。此前存在漏洞的助記詞仍不安全，應予以更換。

ChainCatcher 消息，Coldcard 發布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基於緊急修復後持續三週的安全審查，重點應對此前助記詞生成攻擊帶來的安全風險。新生成的每個助記詞必須加入至少一種用戶熵源，包括不規律按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組合。新固件還增加簽名前即時分階段 PSBT 驗證，強化 USB 連接及固件更新邊界，改善 Delta Mode 隔離機制，修復活躍錢包備份問題，加強隨機數生成器初始化及故障檢查，調整 SIGHASH 預設設置，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。官方提醒，更新固件無法修復此前受影響固件生成的已有助記詞。若用戶的助記詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗證全新的助記詞，並將資金遷移至新錢包。Coldcard 建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並核驗所下載固件的簽名。