金色財經報道,8月1日,Galaxy Research 表示,與 Coldcard 硬件錢包漏洞相關的事件已導致近1200個地址被清空,共涉及1082.65枚BTC,價值約7020萬美元。資金流分析顯示,7月30 日UTC時間01:10:20至01:51:26期間,共有1196個地址遭到資金轉移。
此前,Coldcard製造商Coinkite發佈安全警告,稱部分Coldcard Mk3設備生成的錢包種子可能存在風險,隨後將受影響範圍擴大至部分Mk4、Mk5及Coldcard Q固件版本,併發布緊急固件更新。
Coinkite CEO Rodolfo Novak(NVK)對此致歉,並表示公司對該固件漏洞承擔全部責任。他還警告稱,AI輔助代碼審查可能比人工安全審查更快發現潛在漏洞,使攻擊者更容易利用公開代碼中的安全缺陷。
Galaxy Research指出,未來針對Coldcard生成地址的攻擊仍可能發生,此次資金流模式只能證明相關資金由同一攻擊者轉移,並不能完全揭示漏洞利用過程。
荷蘭國際集團(ING)經濟學家迪帕利-巴爾加瓦(Deepali Bhargava)和林恩-宋(Lynn Song)預計,印度儲備銀行本週將把回購利率維持在 5.25%。他們指出,儘管 6 月份整體通脹因燃料價格上漲而上升,但核心通脹仍低於目標水平。
BNY的Geoff Yu指出,日元(JPY)在日本央行(BoJ)最新決議和疑似幹預前,資金流動動能疲弱且倉位較輕,儘管投資者仍然淨多頭持有日元、淨空頭持有美元/日元。