Coldcard安全事件损失或达1.14亿美元,AI发现漏洞成本仅2美元

Coldcard硬件钱包漏洞攻击累计损失或接近1.14亿美元,Dragonfly合伙人称AI发现漏洞成本仅2美元,安全加固投入不足。Galaxy研究主管监测到疑似第4轮有组织攻击。

Coldcard安全事件损失或达1.14亿美元,AI发现漏洞成本仅2美元

加密货币安全事件持续发酵,Coldcard硬件钱包相关漏洞攻击累计损失规模可能接近1.14亿美元,该金额在美国传统盗窃案件中将排名第二,仅次于1990年波士顿伊莎贝拉·斯图尔特·加德纳博物馆失窃案(约5亿美元)。不过,在加密行业历史盗窃事件中,1亿美元规模无法进入前十。

Dragonfly管理合伙人Haseeb Qureshi在X平台表示,安全领域的关键已变成成本竞赛,攻击者使用前沿AI扫描漏洞的成本与被攻击方投入AI安全加固成本之间的对比。Claude能在8分钟内发现该漏洞,GLM在20分钟内重现,说明Coldcard在AI安全加固上几乎零投入。Qureshi估算GLM 5.2重现该攻击的发现成本仅约2美元,并警告小型公司在安全敏感产品领域将难以生存。

Galaxy研究主管监测到疑似有组织Coldcard攻击正在发生,内存池中仍有类似交易等待确认。区块960,778至960,792期间,约2.5小时内出现218笔交易,涉及462个受害地址、216个新目的地址和388.92748828枚BTC,每区块清扫率为13.8次,事故前对照窗口为0.3次,约为45倍。交易拓扑为1:1,部分资金已被清扫至第二跳地址。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/64438.html

上一篇 2026年8月4日 10:59
下一篇 2026年8月4日 13:59

相关推荐

  • 区块链流动性退出机制解析

    摘要 本报告揭示了一种在 Solana 链上普遍存在且协调性极高的 meme 币套利模式:代币部署者为狙击钱包提供 SOL 资金,使其在代币发布的同一区块内完成买入操作。我们通过聚焦部署者与狙击钱包之间明确且可验证的资金流动,锁定了一个可信度极高的可提取套利行为子集。 研究发现,这种战术不仅并非边缘现象,甚至在过去一个月内已实现超过 15,000 SOL 的实际利润,涉及超过 15,000 个代币上线、4,600+ 个狙击钱包以及 10,400+ 个部署者。这些钱包展现出异常高的成功率(87% 的狙击操作实现盈利)、干净利落的退出方式,以及高度结构化的运营模式。 重要发现: 部署者资助的狙击行为具有系统性、强盈利性,且往往实现自动化,并集中在美国工作时段内。 多钱包协作的“农耕结构”广泛存在,常通过一次性钱包和协调退出行为伪造真实需求。 使用多跳资金链条和多签名交易等混淆技术,以逃避溯源与检测。 尽管存在一定局限性,我们基于“单跳资金链”筛选出的样本,仍代表了最具可重复性和明确性的“内幕风格”套利活动。 本报告同时提出一系列可操作的启发式检测规则,帮助协议团队和前端工具实时识别并响应此类行为,包括追踪早期持有者集中度、标记部署者相关钱包、为高风险项目提供前端警示等。 虽然我们的分析仅涵盖部分“同区块狙击”行为,但从其规模、组织性与盈利能力来看,Solana 上的代币上线正面临着协同网络的系统性操纵,而当前防御机制远远不足。

    2025年12月4日
    1750
  • 如何用谷歌双子座分析加密货币新闻生成精准交易信号

    Google Gemini能解析复杂加密货币新闻,提供可信来源摘要并分析市场情绪,帮助交易者评估短期趋势。它能识别受益方(如稳定币发行商和合规交易所)和风险方(如伪去中心化DeFi项目),并基于市场数据生成结构化比特币交易策略,包括价格目标、止损和风险评估。Gemini通过聚合多源信息、分析社交媒体情绪和预测行业影响,将用户从被动新闻消费者转变为AI驱动的分析师,但最终决策权仍掌握在用户手中。

    2025年7月21日
    2470
  • Galaxy Research:Coldcard 黑客事件损失 1,789 BTC,87% 尚未转移

    Galaxy Research 将 Coldcard 黑客事件损失归因于 1,789.28 BTC,其中 87.3% 仍留在攻击者控制的地址中,已与交易所和执法部门共享地址以冻结资金。

    2026年8月25日
    410
  • 比特币巨鲸沉睡12年后苏醒,美联储会议前转移1,000枚BTC引发市场关注

    休眠12年的比特币巨鲸在美联储利率决议前夕转移1000枚BTC(约1.16亿美元),引发市场关注。交易员普遍预期降息,但57%的比特币持有者仍做空短期市场,币安则出现连续九天的比特币积极外流,推动价格近期上涨。

    2025年9月17日
    2280
  • 如何使用ChatGPT获取实时加密货币交易信号:完整指南

    要点总结: ChatGPT通过解读数据、总结情绪并创建策略模板,有效加快加密货币分析流程。 交易者可将其用于机器人开发、技术分析解读、回测模拟等实际操作。 它是对人类决策的补充,并与TradingView等工具协同使用时表现最佳。 主要局限包括实时数据获取不稳定,以及依赖清晰提示和人工把控来确保分析准确性。

    2025年9月23日
    2110
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险