dca

ChainCatcher 消息，美国知名天使投资人、All-In 播客联合主持人 Jason Calacanis 呼吁其粉丝卖出 Bitcoin，转而投资人工智能。 他周二表示，Bitcoin 残酷的一年才刚刚开始，并作出三项预测：Bitcoin ETF 资金流出将持续；未来 12 个月内，Bitcoin 价格将再次测试 5.7 万美元低点；Bitcoin 将永远无法再突破历史最高价。 Jason Calacanis 表示，“直接卖出 Bitcoin，转向超级智能领域吧。前者几乎没有价值，后者则能为人类带来无限的上行潜力。”。

ChainCatcher 消息，Coldcard 硬件钱包制造商 Coinkite 及其联合创始人 Rodolfo Novak、Peter D. Gray 在加拿大安大略省面临集体诉讼。诉讼指控，Coldcard 硬件钱包自 2021 年 3 月左右起使用的标准固件存在根本缺陷，未采用真随机数生成器，而是依赖可预测的软件伪随机数生成器，导致助记词可能被复现，用户持有的 Bitcoin 面临未经授权访问风险。诉讼请求进行集体认证，并主张 Coinkite 违反《消费者保护法》和《货物销售法》，同时涉及过失、违约等指控，要求获得赔偿。

ChainCatcher 消息，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站。该帖已删除，但未发现相应登录、会话或访问记录。 COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Seed Entropy 失窃事件已造成 1830 枚 BTC 被盗，涉及 3 轮攻击及超过 30 个较小关联迹象。已有 256 名受害者向 GLXY Research 反映情况，中位损失为 1.1 枚 BTC，攻击者追踪仍在继续。

ChainCatcher 消息，据 Bitcoin News 监测，这批比特币价值逾 400 万美元，约占 Coldcard 漏洞相关比特币总量的 2.8%。Crypto Recovery Trust 将核实资金权属并尝试返还。Galaxy Digital 研究主管 Alex Thorn 称，另有 3.0134 枚 BTC 在同笔交易中转入该地址，但其来源尚未确认。

ChainCatcher 消息，白帽行动者将与 Coldcard 漏洞相关的 40.71 枚比特币转入一笔交易，价值约 331 万美元。该交易归集 11 个地址的资金，并附带指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 负责人 Alex Thorn 披露，更大范围归集共转入 52.37 枚比特币，涉及多个攻击者地址集群，占该漏洞涉案资金约 2.8%。Coldcard 设备 2021 年 3 月的固件缺陷导致助记词随机性不足，涉案资金峰值约 1.3 亿美元。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 白帽资金将来自 Wave 2、Footprints AA、AU、AX 的 52.37 枚 BTC 合并至新地址，该地址在第 967,948 号区块中写入 OP_RETURN 信息“claim:cryptorecoverytrust dot com”。这些白帽资金占 Coldcard 漏洞攻击资金的 2.8%。

ChainCatcher 消息，硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起，攻击者从受影响钱包转走约 1,600 至 1,800 枚 Bitcoin，涉及数千个地址，估值超过 1 亿美元。Coldcard 制造商 Coinkite 表示，需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年，AI 是否参与相关攻击尚未得到确认。Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理，发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞，测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复，未确认发生盗币。区块链分析公司 Chainalysis 统计显示，携带恶意软件指令及命令控制信息的链上写入量，日均从约 2.06 次升至 11.1 次，增幅 440%。

ChainCatcher 消息，据 Bitcoin News 监测，DART 表示，其与独立白帽研究人员已从受 COLDCARD 熵漏洞影响的钱包中救回超过 50 枚 BTC，并在恶意攻击者盗取前完成转移。DART 是一家数字资产追回组织，与白帽研究人员合作保护存在漏洞的资金，并协调将其合法返还给所有者。白帽研究人员未要求悬赏，将把比特币返还给所有者。获救的 BTC 已转入 Crypto Recovery Trust。该信托是依据 Wyoming 州法律设立的专用法定信托，用于持有追回的数字资产，并在确认和核实合法所有者后进行返还。信托将记录追回过程，将 BTC 与 DART 及研究人员的资金分离，开展区块链分析、所有权核查和制裁筛查，并为经核实的所有者提供合法返还流程。若所有权存在争议，或相关资金涉及制裁或刑事程序，BTC 将按照适用法律程序处理。DART 表示，其他存在漏洞的资产及追回线索仍在审查中。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coldcard 正随着新设备生产分批补充经销商库存。约一个月前，Coldcard 的熵漏洞导致用户价值超 1 亿美元的比特币被盗；该公司表示，多家经销商已在申请追加库存，设备仍在持续销售。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，Blockstream 称，Jade 不受 Coldcard 随机数生成器漏洞影响，并在收到大量 AI 辅助安全审查后发布固件 1.41。Jade 表示，其已接受数十次自动化 AI 扫描及多次人工审查，重点覆盖随机数生成和交易签名等敏感领域。新固件加强了栈保护、更新了依赖项、审计了敏感内存清理流程，并升级了 Jade 运行环境。Blockstream 称，Jade 的随机数生成机制使用多种熵源，包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声，并通过 SHA-512 进行混合，以防单一熵源故障影响种子生成。团队表示，其他严重性较低的发现仍在处理中，预计固件 1.42 将在更短开发周期内发布。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 黑客仍在活动，一名黑客窃取了通过 5 次骰子投掷增加熵生成的密钥。

ChainCatcher 消息，Coinkite 旗下硬件钱包 Coldcard 被曝存在严重熵漏洞，该漏洞自 2021 年起未被发现，导致超过 1 亿美元比特币被盗，受害者多为使用单一助记词钱包的用户。弱熵使得攻击者能够通过定制化手段猜测私钥，这一事件促使比特币社区重新审视单签自托管的可靠性。在此背景下，多厂商多签（Multi-vendor Multisig）方案正成为长期持有者推荐的新托管基线。该方案要求用户使用来自不同钱包厂商的密钥构建多签地址，例如 Trezor Safe 7、Ledger Nano 与 Casa 恢复密钥组成 2-of-3 多签，从而降低对单一硬件厂商的信任依赖。多签还能抵御扳手攻击，并催生了 AnchorWatch 等以 BTC 计价的比特币保险服务。不过多签也存在缺点，用户除需保管阈值密钥外，还需保存多签脚本或模板副本，以便在钱包服务离线时独立恢复资金。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，BTC Sessions 称，其团队花费数周时间协助受 Coldcard 漏洞影响的比特币持有者将资金转移至安全处，估计期间共保护了价值数千万美元的比特币。但对许多人来说，为时已晚。其当地比特币社区一名成员损失了 90% 的比特币，另一名与其交谈的女性则损失了全部比特币。BTC Sessions 称，这可能是比特币历史上最严重的自托管事件。BTC Sessions 表示，此次经历促使其重新思考资产托管，多元化安全措施成为关键教训。

ChainCatcher 消息，据 Cointelegraph 报道，Galaxy Research 更新了 Coldcard 硬件钱包攻击事件的追踪数据，目前已确认从 8,865 个地址盗走 1,789.28 枚 BTC（案发时价值约 1.147 亿美元）。Galaxy 研究主管 Alex Thorn 表示，其中 87.3%（约 1,561 枚 BTC）仍保留在攻击者控制的地址中未移动，前三波攻击中盗走的比特币全部未动。后续攻击中部分比特币已通过 CoinJoin 混币交易及小额拆分等方式转移。统计基于 221 份受害者报告，涵盖 790.72 枚 BTC 损失，中位数损失为 1.04 枚 BTC，超半数报告涉及损失超过 1 枚 BTC。Galaxy 已将攻击者地址分享给交易所、合规公司和执法机构，希望资金流入中心化中介时能被冻结。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 漏洞事件涉及 8865 个地址，共损失 1789.28 枚 BTC，盗窃时价值 1.147 亿美元，目前价值 1.388 亿美元。 按地址统计，单个地址损失中位数为 0.00152 枚 BTC，平均值为 0.20184 枚 BTC；地址休眠时长中位数为 3.2 年，平均值为 3.6 年。在 221 份受害者报告中，损失中位数为 1.04272 枚 BTC，平均值为 3.57792 枚 BTC；休眠时长中位数为 3.25 年，平均值为 2.99 年。受害者报告的损失为 790.72 枚 BTC，占总损失的 44.2%。若纳入中等置信度损失，且相关损失尚未确认，总损失将达到 1824 枚 BTC，按损失发生时价格计算价值 1.4 亿美元。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coinkite 发布 Coldcard 新固件更新，以修复助记词安全问题。此前存在漏洞的助记词仍不安全，应予以更换。