Galaxy Research：Coldcard漏洞相关比特币损失已升至7000万美元

剑啸弑无痕

Galaxy Research 周五表示，近 1200 个地址中的超过 1000 枚 BTC 被转走，价值约 7000 万美元，相关交易被认为与影响 Coldcard 硬件钱包的漏洞有关。

此前，Coldcard 制造商 Coinkite 周四发布警告称，Coldcard Mk3 设备生成的助记词存在持续性问题。出于谨慎，公司提醒所有使用 Mk3 且固件版本为 2021 年 3 月发布的 4.0.1 或后续版本生成助记词的用户，其资金可能面临风险。

随后，Coinkite 扩大风险提示范围，将部分 Mk4、Mk5 和 Coldcard Q 固件版本也纳入其中，并为所有受影响型号发布紧急固件更新。

Coinkite CEO Rodolfo Novak（又名 NVK）周五道歉，并表示公司对该固件漏洞“承担全部责任”，承认内部审查流程未能发现问题。

Novak 还表示，该漏洞可能是借助人工智能发现的，称这一事件反映了“新 AI 范式下的清醒现实”。他警告，AI 辅助代码审查可能比经验丰富的安全专家更快发现潜在漏洞，也让攻击者更容易利用公开代码中的弱点。

异形契约

也让攻击者更容易利用公开代码中的弱点。