Coldcard安全事件损失或达1.14亿美元,AI发现漏洞成本仅2美元

Coldcard硬件钱包漏洞攻击累计损失或接近1.14亿美元,Dragonfly合伙人称AI发现漏洞成本仅2美元,安全加固投入不足。Galaxy研究主管监测到疑似第4轮有组织攻击。

Coldcard安全事件损失或达1.14亿美元,AI发现漏洞成本仅2美元

加密货币安全事件持续发酵,Coldcard硬件钱包相关漏洞攻击累计损失规模可能接近1.14亿美元,该金额在美国传统盗窃案件中将排名第二,仅次于1990年波士顿伊莎贝拉·斯图尔特·加德纳博物馆失窃案(约5亿美元)。不过,在加密行业历史盗窃事件中,1亿美元规模无法进入前十。

Dragonfly管理合伙人Haseeb Qureshi在X平台表示,安全领域的关键已变成成本竞赛,攻击者使用前沿AI扫描漏洞的成本与被攻击方投入AI安全加固成本之间的对比。Claude能在8分钟内发现该漏洞,GLM在20分钟内重现,说明Coldcard在AI安全加固上几乎零投入。Qureshi估算GLM 5.2重现该攻击的发现成本仅约2美元,并警告小型公司在安全敏感产品领域将难以生存。

Galaxy研究主管监测到疑似有组织Coldcard攻击正在发生,内存池中仍有类似交易等待确认。区块960,778至960,792期间,约2.5小时内出现218笔交易,涉及462个受害地址、216个新目的地址和388.92748828枚BTC,每区块清扫率为13.8次,事故前对照窗口为0.3次,约为45倍。交易拓扑为1:1,部分资金已被清扫至第二跳地址。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/64438.html

上一篇 2026年8月4日 11:29
下一篇 2026年8月4日 13:59

相关推荐

  • 全面解析EigenLayer:区块链创新协议深度指南

    EigenLayer摘要 EigenLayer是以太坊再质押协议,允许用户将已质押的ETH重复用于其他dApp的安全保障,获得额外收益。其核心机制包含: 共享安全性:验证者通过再质押ETH为AVS(主动验证服务)提供安全保障 开放市场:验证者与AVS自由匹配形成动态生态系统 三大功能:支持自定义去中心化、罚没条款及高吞吐数据可用性层EigenDA 项目已获6450万美元融资,质押量超17.7万ETH,近期新增6种流动性质押代币支持。通过资本复用提升网络安全性,为开发者提供创新基础设施。

    2025年8月4日
    2540
  • Ripple的RLUSD与特朗普关联的USD1用于Bullish的11亿美元IPO结算

    Bullish交易所IPO结算采用多种稳定币,包括RLUSD和USD1,多数基于Solana网络发行。此举展示了区块链在现实金融操作中的应用,提升结算效率并降低风险。RLUSD和USD1近期还参与Gemini信贷及MGX与币安交易,显示其机构采用势头增强。

    2025年8月20日
    1720
  • 坎昆升级前项目开发者必须注意的10个安全检查要点

    坎昆升级将于3月13日在以太坊主网激活,包含EIP-1153、EIP-4788、EIP-4844等六个核心提案。其中EIP-4844通过分片Blob事务提升L2扩展性,EIP-1153引入临时存储操作码,EIP-6780修改SELFDESTRUCT功能。升级带来智能合约安全风险:临时存储数据生命周期管理不当可能导致逻辑错误;SELFDESTRUCT功能变更会影响依赖该操作码的合约升级机制。开发者需重点检查瞬态存储使用、自毁合约逻辑等关键点,避免升级导致的合约失效或资金损失。

    2025年12月8日
    1750
  • 分析师预测AI将重塑股市格局,推动投资者涌入比特币(BTC)寻求避险

    分析师Jordi Visser预测,人工智能加速创新周期将削弱上市公司投资价值,比特币因具备持久信仰属性,未来几十年表现将优于股票。埃里克·特朗普更预测比特币或涨至100万美元,上市公司持续购入加密资产,推动资金从传统市场流向数字金融领域。

    2025年9月1日
    1500
  • 区块链叙事交易指南:从入门到精通

    加密货币市场中,叙事交易指热门故事和观点如何影响买卖行为,如技术突破、监管变动等。叙事主导投资者情绪,推动价格涨跌。成功叙事交易需分析市场情绪、识别主流叙事并控制风险。2025年热门叙事包括AI与智能体项目、迷因币、流动质押与再质押、现实资产代币化(RWA)及美国加密监管。交易者需辨别有价值叙事,避免噪音干扰,以捕捉市场趋势。

    2025年9月15日
    1850
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险