Galaxy Research：Coldcard漏洞已致超7000萬美元比特幣資產損失，近1200個地址被清空

金色財經報道，8月1日，Galaxy Research 表示，與 Coldcard 硬件錢包漏洞相關的事件已導致近1200個地址被清空，共涉及1082.65枚BTC，價值約7020萬美元。資金流分析顯示，7月30日UTC時間01:10:20至01:51:26期間，共有1196個地址遭到資金轉移。 此前，Coldcard製造商Coinkite發佈安全警告，稱部分Coldcard Mk3設備生成的錢包種子可能存在風險，隨後將受影響範圍擴大至部分Mk4、Mk5及Coldcard Q固件版本，併發布緊急固件更新。 Coinkite CEO Rodolfo Novak（NVK）對此致歉，並表示公司對該固件漏洞承擔全部責任。他還警告稱，AI輔助代碼審查可能比人工安全審查更快發現潛在漏洞，使攻擊者更容易利用公開代碼中的安全缺陷。 Galaxy Research指出，未來針對Coldcard生成地址的攻擊仍可能發生，此次資金流模式只能證明相關資金由同一攻擊者轉移，並不能完全揭示漏洞利用過程。