2026-08-02 05:21:14

比特币冷钱包固件漏洞导致约8900万美元资产转移

摘要

据报道，一个2021年3月Coldcard固件版本中的漏洞，使得攻击者能够通过弱随机性生成的密钥，从数千个钱包中系统性转移比特币。三波转移共涉及1367枚比特币，约合8900万美元，波及4585个地址。最新一波攻击针对较小余额，并采用更复杂的交易模式。Galaxy Research认为每波转移由单一操作者执行，但无法确定三波是否由同一人操控。

一份研究显示，Coldcard钱包固件中存在一个漏洞，该漏洞可追溯至2021年3月的一个固件版本。该版本在生成种子时，使用了可预测的软件随机数生成器，而非芯片的硬件随机数生成器，导致产生的密钥范围有限。攻击者利用这一漏洞，通过离线复制密钥的方式，从数千个比特币钱包中系统性转移资产。

三波资产转移数据

据Galaxy Research监测，截至目前已发生三波资产转移，总计1367枚比特币被转移，按近期价格计算约合8900万美元，涉及4585个地址。第一波发生在7月30日，在41分钟内从1196个地址中转移了1083枚比特币，平均每个地址约1枚比特币。第二波与第三波则呈现不同特征。第三波于上周五中午至周六凌晨（UTC时间）期间，从1912个地址中转移了约208枚比特币，平均每个地址约0.1枚比特币。