8月3日,Coldcard硬件钱包盗币攻击仍在持续,三轮攻击累计从4585个地址盗走1367枚BTC,总损失约8860万美元。 Galaxy Research指出,漏洞源自2021年3月固件随机数生成缺陷,黑客依托大模型程序化批量破解私钥,所有该版本固件生成的单签地址均存在被盗风险。被盗代币平均沉睡3.18年,受害者多为长线持有者,失窃资金暂存黑客地址未转移。 事件颠覆行业 “自托管更安全” 共识,大量用户恐慌将比特币从冷钱包转回中心化交易所避险;已有用户钱包存银行保险箱、全程断网仍在数分钟内资产被清空。机构已标记约600个黑客地址提交给执法部门,官方紧急提醒相关用户立刻转出钱包内全部资产。