YSK Blog

Tag #區塊鏈安全

7 post(s)

RSS
硬件錢包危機!Coldcard 固件漏洞導致近 8900 萬美元比特幣被盜!

⚠️ 硬件錢包危機!Coldcard 固件漏洞導致近 8900 萬美元比特幣被盜!

Coinkite 旗下著名 Bitcoin 專用硬件錢包 Coldcard 爆發嚴重安全事件。Galaxy Research 追蹤發現,一個 2021 年 3 月固件版本嘅隨機數生成器(RNG)漏洞,令種子短語熵值不足,黑客可以輕易猜出私鑰。 自 7 月 30 日起已出現至少三波攻擊,累計從超過 4,500 個地址盜取…

嚴重警告!Coldcard 硬件錢包漏洞導致近 1,400 BTC 被盜!

🚨 嚴重警告!Coldcard 硬件錢包漏洞導致近 1,400 BTC 被盜!

冷卡(Coldcard)硬件錢包因固件隨機數生成器(RNG)缺陷,令多代產品產生的恢復種子熵值大幅降低,黑客無需實體接觸即可重建私鑰。 根據 Galaxy Research 最新數據,攻擊已進入第四波,累計盜取約 1,367 BTC(價值約 8,900 萬美元),涉及超過 4,500 個地址。Coinkite 已銷毀受…

Coldcard 漏洞持續擴大:一名 39 歲男子因硬件錢包被駭,痛失 8 年積蓄的 2 BTC

Coldcard 漏洞持續擴大:一名 39 歲男子因硬件錢包被駭,痛失 8 年積蓄的 2 BTC

Coldcard 硬件錢包的韌體熵漏洞事件持續發酵。根據加密意見領袖 @AshCrypto 最新帖文,一名 39 歲男子因使用受影響的 Coldcard 設備,痛失自己辛苦 8 年積攢的 2 BTC(約 13 萬美元)。 這位受害者並非因為高風險投機或信任中心化交易所而損失,而是相信「冷錢包最安全」的傳統觀念,最終在幾…

AI 令加密詐騙更逼真?Solana CISO 發出嚴重警告!

🤖 AI 令加密詐騙更逼真?Solana CISO 發出嚴重警告!

Solana Foundation 新任首席資訊安全官近日公開警告:生成式 AI 正令加密貨幣詐騙變得前所未有咁有說服力。深度偽造語音、AI 生成釣魚網站、自動編寫看似專業的智能合約漏洞利用程式,令傳統防詐騙方法逐漸失效。 佢指出,攻擊者而家可以用 AI 即時生成針對性釣魚訊息,模仿熟悉人士語氣,甚至模擬真實交易介面。…

冷錢包都唔安全?比特幣硬件錢包漏洞導致近億美元被盜!

🚨 冷錢包都唔安全?比特幣硬件錢包漏洞導致近億美元被盜!

最近 Galaxy Research 揭露一宗震驚加密圈嘅事件:多款基於 Coldcard 生成嘅冷錢包,因為種子生成算法存在弱點,黑客可以離線重現私鑰,無需接觸設備就掃走超過 1000 枚 BTC,損失已接近 7000 萬至 8900 萬美元,涉及近 4500 個地址。 重點係,攻擊者從未接觸過實體裝置,純粹透過數學…

路透社揭秘:迪拜空殼交易所 Shelbit 處理逾 40 億美元伊朗加密資金,涉嫌制裁規避

路透社揭秘:迪拜空殼交易所 Shelbit 處理逾 40 億美元伊朗加密資金,涉嫌制裁規避

路透社於 2026 年 7 月 31 日發表調查報道,揭開一個規模龐大的伊朗相關加密貨幣資金管道。報道指,一家位於迪拜、未獲牌照的加密貨幣交易所 Shelbit,自 2024 年 5 月以來至少處理了 40 億美元的加密資產,成為伊朗規避國際制裁的重要樞紐。 這條管道連結超過 2,000 個非法賭博網站、伊朗中央銀行、…

2026 年 7 月加密貨幣黑客攻擊損失達 2.1 億美元:PeckShield 報告揭示安全風險急升

2026 年 7 月加密貨幣黑客攻擊損失達 2.1 億美元:PeckShield 報告揭示安全風險急升

2026 年 7 月,加密貨幣行業再次面臨嚴峻的安全考驗。根據區塊鏈安全公司 PeckShield 最新統計,當月共發生 30 宗重大黑客攻擊事件,總損失金額高達 2.103 億美元,較 6 月的 7,587 萬美元急升 177.2%。 這數字不僅反映攻擊頻率與規模的顯著上升,更凸顯硬件錢包、跨鏈橋及 DeFi 協議在…