Hodler's Digest，8月2日

针对Coldcard硬件钱包用户的破坏性漏洞利用引发近三年来小额比特币转账的最大激增，因为焦虑的持有者在损失约9000万美元BTC后逃离冷存储。这场在过去一周内多次波动的攻击动摇了人们对曾被认为几乎无法攻破的离线托管解决方案的信心。分析师表示，外逃规模让人想起FTX崩盘后的恐慌。

安全漏洞在Galaxy Research报告称Coldcard的种子生成过程中的缺陷使攻击者能够从数千个地址中抽走资金后曝光。这款长期被视为持有加密货币最安全选择之一的硬件钱包，由于随机数生成器存在缺陷，使恶意行为者能够预测私钥而受到威胁。这是针对Coldcard用户的第三波攻击，损失与日俱增。

CryptoQuant数据显示，周五低于1 BTC的比特币转账达到39,600笔，为2022年11月16日以来的最高水平，当时FTX刚刚倒闭几天。Galaxy Research估计，有1,367 BTC（约8860万美元）从4,585个地址被盗。Alex Thorn警告称攻击仍在持续，并敦促用户立即将资金从Coldcard生成的地址中转移出来。

据报道，该漏洞利用针对的是Coldcard种子生成实现中的一个缺陷，该实现未使用真正的随机数生成器。这一关键设计缺陷意味着攻击者可以通过逆向工程可预测的熵源来重建某些由Coldcard生成的钱包。截至本文撰写时，Coldcard尚未发布全面的补丁来解决该漏洞，导致数千用户面临进一步被盗的风险。

这一事件严重动摇了散户投资者的信心，促使小额持有者重新转向中心化交易所和替代托管方式。低于1 BTC转账的激增表明，大量小

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify