Coldcard 固件漏洞致超 1 亿美元 Bitcoin 被盗

据 Woofun AI 消息，硬件钱包 Coldcard 因 2021 年固件中恢复种子随机性不足，导致部分用户资产受损。自 7 月 30 日起，攻击者从受影响钱包转移约 1600 至 1800 枚 Bitcoin，涉及数千个地址，总价值超过 1 亿美元。

制造商 Coinkite 指出需假设有人利用 AI 审查其公开固件，但该漏洞已存在约五年，AI 是否参与攻击尚未确认。此外，Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞，可无痕生成无限量伪造 ZEC，开发者已在数日内完成修复且未确认发生盗币。Chainalysis 数据显示，携带恶意软件指令及命令控制信息的链上写入量日均从约 2.06 次升至 11.1 次，增幅 440%。