Coldcard 漏洞導致 5,000 個錢包被盜取 1,778 BTC

Coldcard 硬體錢包中的軟體漏洞導致超過 5,000 個錢包共計 1,778 個比特幣被盜取。這些被盜取的比特幣價值約 1.12 億美元。據報導，這一違規行為始於 2026 年 7 月 30 日，並由於 Coldcard 設備中的韌體漏洞而發生。在最初的 41 分鐘內，超過 1,000 個錢包中提取了超過 1,000 BTC。截至 8 月中旬，攻擊者控制的錢包中約有 1,531 BTC。Coinkite 在 7 月 30 日發布了安全警告，並在一天後分發了修正的韌體。問題與 4.0.1 版本有關，並被認為源於種子短語的生成方式。該漏洞可能在多年來未被發現地存在。受攻擊的設備包括 Mk2、Mk3、Mk4、Q 和 Mk5 型號。Coinkite 建議用戶通過修正的軟體生成新的種子短語，將資產轉移到新的錢包中。這一事件再次顯示出硬體錢包的安全漏洞可能導致重大損失。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。