Coldcard安全事件损失或达1.14亿美元,AI发现漏洞成本仅2美元

Coldcard硬件钱包漏洞攻击累计损失或接近1.14亿美元,Dragonfly合伙人称AI发现漏洞成本仅2美元,安全加固投入不足。Galaxy研究主管监测到疑似第4轮有组织攻击。

Coldcard安全事件损失或达1.14亿美元,AI发现漏洞成本仅2美元

加密货币安全事件持续发酵,Coldcard硬件钱包相关漏洞攻击累计损失规模可能接近1.14亿美元,该金额在美国传统盗窃案件中将排名第二,仅次于1990年波士顿伊莎贝拉·斯图尔特·加德纳博物馆失窃案(约5亿美元)。不过,在加密行业历史盗窃事件中,1亿美元规模无法进入前十。

Dragonfly管理合伙人Haseeb Qureshi在X平台表示,安全领域的关键已变成成本竞赛,攻击者使用前沿AI扫描漏洞的成本与被攻击方投入AI安全加固成本之间的对比。Claude能在8分钟内发现该漏洞,GLM在20分钟内重现,说明Coldcard在AI安全加固上几乎零投入。Qureshi估算GLM 5.2重现该攻击的发现成本仅约2美元,并警告小型公司在安全敏感产品领域将难以生存。

Galaxy研究主管监测到疑似有组织Coldcard攻击正在发生,内存池中仍有类似交易等待确认。区块960,778至960,792期间,约2.5小时内出现218笔交易,涉及462个受害地址、216个新目的地址和388.92748828枚BTC,每区块清扫率为13.8次,事故前对照窗口为0.3次,约为45倍。交易拓扑为1:1,部分资金已被清扫至第二跳地址。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/64438.html

上一篇 2026年8月4日 10:59
下一篇 2026年8月4日 13:59

相关推荐

  • Sonic SVM技术架构分析:探索下一代Web3游戏基础设施的关键优势

    Sonic SVM作为Solana Layer2解决方案,即将进行TGE并推出$SONIC代币。其HyperGrid框架提供支持SVM和EVM的Rollup方案,通过共享排序器网络HSSN提升互操作性。专为Web3游戏优化的Rush ECS框架简化开发流程,抽象七大模块助力快速构建链游。作为安全服务商,Beosin已完成对HyperFuse Guardian Nodes和$veSONIC代币的审计。Sonic SVM通过高性能基础设施和开发工具,有望成为Web3游戏、DeFi等应用的新一代基础设施。

    2025年7月10日
    2700
  • 头等仓深度解析:UBI经济学与Worldcoin的未来发展

    摘要 Worldcoin是由OpenAI创始人Sam Altman联合创立的区块链项目,旨在通过虹膜扫描技术(Orb)实现全球数字货币的公平分发,践行UBI(无条件基本收入)经济学理念。项目包含World ID(隐私数字身份)、World Token(治理代币)和World App(自托管钱包)三大组件,采用零知识证明等技术保护用户隐私。目前面临代币分配公平性争议、隐私泄露风险及监管压力,且同类项目(如Libra)历史成功率极低。尽管团队背景强劲且融资达1.25亿美元,但项目自研能力有限,依赖第三方合作,实际效果存疑。建议保持审慎关注。

    2025年9月17日
    2530
  • 保障 EIP-7702 升级安全:实现 EOA 向智能钱包平滑过渡的代理模式

    EIP-7702摘要 EIP-7702允许以太坊外部账户(EOA)无缝升级为智能合约钱包,保留原地址和资产的同时获得合约钱包功能。通过委托机制,EOA可临时授权智能合约管理账户,支持燃气赞助、多签等高级功能。为解决升级过程中的安全挑战,开发了EIP7702Proxy代理合约,采用原子初始化签名验证、外部化关键存储、独立升级机制等技术,确保与传统EOA签名验证和代币接收的兼容性。该方案既保持与标准智能钱包的功能对等,又解决了多委托环境下的存储冲突风险,为现有钱包生态向智能合约钱包过渡提供了安全路径。

    2025年10月24日
    2370
  • Zengo钱包是什么?全面解析其功能与安全性

    ZenGo是全球首个无钥匙加密货币钱包,采用多方计算(MPC)技术替代传统私钥,通过数学秘密共享和生物识别加密确保资产安全。其非托管设计结合三重身份验证(3FA)和阈值签名,消除单点故障风险,支持一键恢复。钱包集成买卖、兑换功能,兼容WalletConnect连接DApp,并提供专业版Zengo Pro的遗产转移、Web3防火墙等高级服务。凭借4000万美元融资和三星背书,ZenGo以零私钥管理、机构级安全性和流畅用户体验成为加密货币存储领域的革新者。

    2025年9月20日
    3050
  • Heurist 提升 AI 代理计算能力的5种有效方法

    去中心化AI云计算协议Heurist近日完成200万美元融资,旨在通过DePIN架构解决传统中心化云服务的单点风险、高成本和资源浪费问题。其三层架构(计算层/编排层/应用层)支持动态资源分配与ZK验证,已孵化AI NFT创作、对话机器人等应用,成本效率较闭源模型显著提升。项目计划2024年Q4发行HEU代币,并通过GPU挖矿、NFT空投等方式构建生态。作为Web3与AI融合的基础设施,Heurist为开发者提供弹性算力支持,推动去中心化AI Agent生态发展。

    2025年9月22日
    2460
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险