Coldcard漏洞致8900万美元动荡，AI加速取证

据 Woofun AI 消息，Coldcard 硬件钱包的安全漏洞引发了市场关注。

Galaxy Digital 整体研究负责人亚历克斯·索恩指出，尽管部分小型机会主义盗窃已通过剥离链、跨链服务及海外赌场完成，但涉及三次主要盗窃事件的比特币仍滞留在攻击者控制的地址中。

这种迫在眉睫的威胁迫使潜在风险持有者加速转移资产，即便 Coinkite 已发布修复固件，受影响的助记词仍无法通过更新修复，用户不得不创建新钱包并迁移资金。这一行为导致小型持有者及长期休眠比特币的活跃度异常飙升，莫雷诺分析称，发送地址的活跃度增幅远超接收地址，证实了资金出于预防目的流出。涉及金额低于 10 比特币的交易所存款总量攀升至 7,300 比特币，创下 2 月 6 日以来的新高，部分资金可能暂时存放于交易所或源于出售意图。CryptoQuant 分析师 JA·马图恩补充，自漏洞公开以来，已有 77,402 比特币从旧且未使用的交易输出区块中转移。

Woofun AI 整理数据显示，这种大规模迁移扭曲了 LTH 供应变化、硬币存续天数及已使用交易输出区块的年龄分布等关键链上指标，马图恩强调这并非投资者放弃抵抗，而是保护钱包的必要举措，市场情绪因此急剧恶化。

在技术调查层面，Hugging Face 的案例揭示了 AI 在应对复杂攻击时的效率与局限。该平台在自主智能体破坏基础设施后，需分析超过 17,000 条记录在案的事件。初期，调查人员试图通过商业应用程序编程接口上传攻击指令、漏洞攻击载荷及命令与控制文件，但因模型安全系统无法区分事件处理人员与攻击者而遭拒。随后，团队转向使用由中国 Z.ai 开发的开放权重模型 GLM 5.2，在其自有基础设施上进行法医分析。该模型成功重建攻击时间线、识别被盗凭证、提取攻击迹象并区分真实损失与伪装活动，将原本需数天的工作缩短至几小时。

这一过程凸显了索恩所言的不对称性：攻击者可利用无限制或修改后的系统，而防御方在提交恶意行为资料时却可能因合规限制被拒。全面取消限制则带来新风险，模型提供商不能仅凭调查声明就赋予高权限，因为这些工具同样可能被用于发起钱包攻击、洗钱或规避交易监控系统。

这种安全不对称性在加密货币领域尤为致命，因为被盗资产可在几分钟之内通过跨链桥、交易所和赌博平台完成流转。若处理不及时，资金将在受害者报警或调查人员完成手动追踪前，从具备冻结能力的服务中彻底消失，使得事后追责与资产追回变得极度困难。