钱包安全弱点曝光

Coldcard钱包的一次固件更新削弱了密钥生成的安全强度,将其从128位降低至仅40位。这一变化使得网络犯罪分子能够使用暴力破解方法轻松攻破密钥。Galaxy Digital报告称,约有7,300个钱包受到影响,并怀疑更多协调一致的袭击正在酝酿之中。

用户正在采取什么行动?

Glassnode的区块链分析显示,比特币的日活跃用户数量飙升至新高,这归因于集体抢购以保障资金安全。大型利益相关者和个人 alike 努力将资产转移到更安全的钱包,显著推动了网络活动,这表明人们关注的是安全问题,而非对比特币重新产生兴趣。

在7月31日发生的一起戏剧性事件中,黑客盗走了价值数百万美元的594枚比特币,使得通过多波攻击造成的总损失超过1,596枚比特币。在三波主要攻击中,约有7,300个钱包遭到入侵,超过1,596枚比特币被盗,财务损失不断攀升。目前疑似存在第四波攻击,但尚未得到证实。

区块链安全公司 CertiK 指出,黑客利用 Wasabi 和 Tornado Cash 等隐私平台清洗被盗资金,增加了追踪难度。众多黑客参与的迹象凸显了威胁的复杂性,促使网络安全专家采取紧急应对措施。CertiK 分析师表示,部分可疑交易可能与主要攻击团伙无关。该公司指出:“在初始漏洞被利用后,很可能出现了一些模仿者。”

Dragonfly 的 Haseeb Qureshi 观察到,人工智能本可以几乎瞬间检测到该漏洞,这表明错失了预防机会。因此,安全顾问敦促受影响的用户放弃已受感染的 Coldcard 钱包,强调只有创建新钱包才能确保完全安全。

根据已确认的链上损失,Coldcard 事件位列 2026 年第三大加密货币黑客攻击事件,仅次于今年发生的两起主要交易所安全漏洞事件。