⚠️ 硬件錢包危機!Coldcard 固件漏洞導致近 8900 萬美元比特幣被盜!
Coinkite 旗下著名 Bitcoin 專用硬件錢包 Coldcard 爆發嚴重安全事件。Galaxy Research 追蹤發現,一個 2021 年 3 月固件版本嘅隨機數生成器(RNG)漏洞,令種子短語熵值不足,黑客可以輕易猜出私鑰。 自 7 月 30 日起已出現至少三波攻擊,累計從超過 4,500 個地址盜取…
YSK Blog
7 post(s)
Coinkite 旗下著名 Bitcoin 專用硬件錢包 Coldcard 爆發嚴重安全事件。Galaxy Research 追蹤發現,一個 2021 年 3 月固件版本嘅隨機數生成器(RNG)漏洞,令種子短語熵值不足,黑客可以輕易猜出私鑰。 自 7 月 30 日起已出現至少三波攻擊,累計從超過 4,500 個地址盜取…
冷卡(Coldcard)硬件錢包因固件隨機數生成器(RNG)缺陷,令多代產品產生的恢復種子熵值大幅降低,黑客無需實體接觸即可重建私鑰。 根據 Galaxy Research 最新數據,攻擊已進入第四波,累計盜取約 1,367 BTC(價值約 8,900 萬美元),涉及超過 4,500 個地址。Coinkite 已銷毀受…
Coldcard 硬件錢包的韌體熵漏洞事件持續發酵。根據加密意見領袖 @AshCrypto 最新帖文,一名 39 歲男子因使用受影響的 Coldcard 設備,痛失自己辛苦 8 年積攢的 2 BTC(約 13 萬美元)。 這位受害者並非因為高風險投機或信任中心化交易所而損失,而是相信「冷錢包最安全」的傳統觀念,最終在幾…
Solana Foundation 新任首席資訊安全官近日公開警告:生成式 AI 正令加密貨幣詐騙變得前所未有咁有說服力。深度偽造語音、AI 生成釣魚網站、自動編寫看似專業的智能合約漏洞利用程式,令傳統防詐騙方法逐漸失效。 佢指出,攻擊者而家可以用 AI 即時生成針對性釣魚訊息,模仿熟悉人士語氣,甚至模擬真實交易介面。…
最近 Galaxy Research 揭露一宗震驚加密圈嘅事件:多款基於 Coldcard 生成嘅冷錢包,因為種子生成算法存在弱點,黑客可以離線重現私鑰,無需接觸設備就掃走超過 1000 枚 BTC,損失已接近 7000 萬至 8900 萬美元,涉及近 4500 個地址。 重點係,攻擊者從未接觸過實體裝置,純粹透過數學…
路透社於 2026 年 7 月 31 日發表調查報道,揭開一個規模龐大的伊朗相關加密貨幣資金管道。報道指,一家位於迪拜、未獲牌照的加密貨幣交易所 Shelbit,自 2024 年 5 月以來至少處理了 40 億美元的加密資產,成為伊朗規避國際制裁的重要樞紐。 這條管道連結超過 2,000 個非法賭博網站、伊朗中央銀行、…
2026 年 7 月,加密貨幣行業再次面臨嚴峻的安全考驗。根據區塊鏈安全公司 PeckShield 最新統計,當月共發生 30 宗重大黑客攻擊事件,總損失金額高達 2.103 億美元,較 6 月的 7,587 萬美元急升 177.2%。 這數字不僅反映攻擊頻率與規模的顯著上升,更凸顯硬件錢包、跨鏈橋及 DeFi 協議在…