返回
Galaxy称Coldcard漏洞损失达1,367 BTC，交易所流入上升

Galaxy称Coldcard漏洞损失达1,367 BTC，交易所流入上升

研究人员表示，针对存在漏洞的单签名钱包的 Coldcard 扫荡攻击仍在持续，已影响 4,585 个地址，被盗比特币约价值 $88.6 million，并出现用户在事件后转移托管方式的迹象。

BTC

事实核查
Galaxy Research在X上的帖子本身就给出了该说法中的确切数字：1,196个地址被盗，损失1,082.65 BTC。所述时间窗口（01:10:20-01:51:26 UTC）恰好为41分钟，与该说法一致。The Block也独立报道了相同的数据，以及“Coldcard漏洞导致超过$70M损失”的表述框架。Coinkite的官方公告确认了底层的助记词生成缺陷以及紧急固件修复措施。该说法中的所有具体要素，均得到了第一手来源和独立信源的印证。
    参考链接: 123
摘要

Galaxy Research 表示，与部分 Coldcard 单签名钱包中随机数生成薄弱有关的持续性扫荡攻击，已波及 4,585 个地址，损失达到 1,367.05 BTC，约合 $88.6 million。调查人员称，被盗比特币似乎大多尚未被花费，这表明攻击者可能仍在归集资金；与此同时，7 月 31 日数据显示，比特币交易所净流入达到 11,163 BTC，且低于 1 BTC 的转账数量激增，反映出用户正对该事件作出反应。Ari Paul 和 Erik Voorhees 的评论也令围绕自托管的争论进一步升温。

术语与概念
  • 随机数生成器漏洞: 熵生成中的弱点，可能使钱包种子或密钥更容易被攻击者预测。
  • 自托管: 通过自行控制私钥直接持有加密货币，而不是依赖中介机构。
  • 净流入: 用于衡量在特定时期内流入交易所的代币数量多于流出数量的指标。