Galaxy Research：Coldcard漏洞已致超7000万美元比特币资产损失，近1200个地址被清空

金色财经报道，8月1日，Galaxy Research 表示，与 Coldcard 硬件钱包漏洞相关的事件已导致近1200个地址被清空，共涉及1082.65枚BTC，价值约7020万美元。资金流分析显示，7月30日UTC时间01:10:20至01:51:26期间，共有1196个地址遭到资金转移。 此前，Coldcard制造商Coinkite发布安全警告，称部分Coldcard Mk3设备生成的钱包种子可能存在风险，随后将受影响范围扩大至部分Mk4、Mk5及Coldcard Q固件版本，并发布紧急固件更新。 Coinkite CEO Rodolfo Novak（NVK）对此致歉，并表示公司对该固件漏洞承担全部责任。他还警告称，AI辅助代码审查可能比人工安全审查更快发现潜在漏洞，使攻击者更容易利用公开代码中的安全缺陷。 Galaxy Research指出，未来针对Coldcard生成地址的攻击仍可能发生，此次资金流模式只能证明相关资金由同一攻击者转移，并不能完全揭示漏洞利用过程。