Coldcard向用户发出紧急警告,要求立即将比特币(BTC)迁移至新生成的钱包。此次漏洞事件导致的损失已超过1亿美元,部分估算金额甚至接近1.3亿美元。
Coldcard表示威胁仍在持续,并敦促用户升级设备、创建新种子并谨慎转移资金。Galaxy Research确认损失已超过1亿美元,而部分报告指出潜在损失总额可能接近1.3亿美元。Joe Consorti指出,区块链追踪可能使攻击者难以使用大部分被盗比特币。
Coldcard于8月4日在X平台上发布警告,要求用户按照具体型号的指导说明操作,并将此问题视为紧急情况。该公司表示:“请务必将其视为紧急情况。立即迁移您的资金。”并补充道:“威胁仍在持续。”
此警告发布前,自7月底起发生了多轮攻击。用户报告资金丢失后,Coinkite承认钱包代码存在严重漏洞。仅更新固件不足以解决问题。Coldcard指出,用户应安装更新后的软件,生成新种子,并谨慎转移资产。同时,Coldcard呼吁用户提醒可能未看到此警告的人。用户必须创建全新的种子。
Galaxy Research确认,已确认的盗窃金额已超过1亿美元。其他估算显示,随着调查人员审查更多可疑转账记录,总损失可能接近1.3亿美元。未来还可能发现更多损失,最终数字仍不确定。
Consorti表示,攻击者可能难以使用大部分被盗比特币,因为分析师正在通过公共区块链追踪这些币的动向。这种可见性并不能追回资金。
Coldcard危机始于7月底,当时用户报告其硬件钱包中的资金消失,随后团队承认存在漏洞。损失估算从数百万美元攀升至超过1亿美元,而反复发出的警告表明风险尚未得到控制。