比特币生态安全告急:AI审计24小时发现近5000个漏洞,Coldcard攻击余波未平

比特币开发者团队使用AI工具Kimi K3在24小时内扫描约390个项目,发现4962个安全漏洞,其中85个致命级。此前Coldcard硬件钱包遭攻击,近2000枚比特币被盗,价值超1亿美元。

比特币生态安全告急:AI审计24小时发现近5000个漏洞,Coldcard攻击余波未平

比特币生态正面临一场前所未有的安全危机。一群由志愿者组成的开发者团队,正在使用AI工具对全生态进行大规模安全审计。在短短24小时内,他们扫描了约390个比特币相关项目,累计发现4962个安全漏洞,其中包括85个致命级漏洞和635个高危漏洞。绝大多数漏洞已经过项目方验证。

审计团队由Cashu ecash协议的匿名开发者Calle在X上披露,目前团队已发展到16人,全球分布,全天候轮班。他们使用的是Moonshot的Kimi K3模型,一款开源权重、来自中国的人工智能工具。团队每天在算力上花费约1万美元,费用由OpenSats承担。审计成员之一、比特币保险公司AnchorWatch首席执行官Rob Hamilton表示,团队已经发现了一些“致命问题”。有开发者称,平均下来差不多每小时就能挖出一个致命漏洞。

Coldcard攻击事件:1亿美元被盗

这场审计的背景是上周发生的Coldcard比特币硬件钱包漏洞利用事件。近2000枚比特币(价值刚过1亿美元)在短短几天内从超过5200个地址被抽走。攻击者利用的是一个存在了五年的密钥生成缺陷。Coldcard团队已紧急呼吁用户转移资金,并在社交媒体上反复请求大家“帮忙传播消息”。

与黑客相关的一个钱包地址,目前仍持有约3600万美元的比特币,其中绝大部分被认为是被盗所得。自事件曝光以来,该地址陆续收到多笔转入,其中一些通过比特币的OP_RETURN功能附带了留言。有人留言称:“我洗BTC,做KYC并兑现。我收10%。”这被解读为洗钱招揽,试图把黑客发展成客户。更多留言则是直接恳求归还被盗比特币。

AI双刃剑:防御与攻击的赛跑

有链上分析人士指出,漏洞已经公开,关注度极高,而前沿大模型几乎人人都能用,这意味着可能已有多个黑客团队在同步研究如何扩大战果。“你在跟时间赛跑。”另一位比特币.org的匿名共同所有者Cobra则直言,自己有种“很不好的感觉”——AI很可能已经参与到这场Coldcard资金被抽干的事件中。

这场由AI驱动的漏洞扫描,以及此前Coldcard的大规模失窃,正在把比特币生态的安全问题推到一个新的临界点。开发者一边用AI加速发现漏洞,攻击者也可能用同样的工具加速利用漏洞。中间留给修复和迁移的窗口,正在被压缩。目前,比特币价格仍在低位震荡,交易者在等待下一个可能的冲击。而这场每天烧掉1万美元算力的审计,或许只是更大范围安全排查的开始。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/65247.html

上一篇 2026年8月7日 20:59
下一篇 2026年8月8日 02:29

相关推荐

  • 加密货币跨境支付革新:稳定币与平台整合如何加速全球融资效率

    PayPal推出低费率加密支付服务,Finastra与Circle合作整合USDC结算。Remittix项目支持多币种兑换,Ripple收购Rail强化稳定币支付布局。2025年成为稳定币跨境支付元年,监管框架逐步完善,支付效率显著提升,但技术整合与合规挑战仍存。

    2025年8月28日
    1550
  • 比特币(BTC)理财收益对比:Gate平台3%活期年化能否成为新王者?

    在加密货币理财市场,比特币投资者正关注如何优化持有策略。Gate平台凭借3%的活期年化收益率领先市场,远超Binance的2.4%定期收益和OKX的0.47%活期收益。Gate支持随时存取,无需牺牲流动性,且直接以BTC形式发放奖励,避免了平台代币的波动风险。数据显示Gate的BTC质押量已突破500枚。相比Binance需锁定30天的产品和OKX的低收益方案,Gate在收益率、流动性和奖励机制三方面均具优势,为投资者提供了更安全高效的BTC增值选择。

    2025年6月15日
    2270
  • 比特币(BTC)价格重返关键支撑位,交易员预测15万美元目标仍可达成

    比特币周一收复11.5万美元关口,重新站上短期持有者成本价11.4万美元上方,显示需求回暖。尽管周五曾暴跌至10.75万美元,分析师普遍认为宏观走势依然看涨,关键技术指标如20周均线获得支撑,目标区间维持在12万至15万美元。市场预期若确认黄金交叉形态,可能引发抛物线式上涨。

    2025年10月14日
    2230
  • AI Agent与Crypto结合指南:解析区块链人工智能赛道发展路径与投资机会

    AI Agent作为大模型的进阶形态,具备自主决策与执行能力,正推动AI进入应用落地阶段。与Crypto结合后,AI Agent获得去中心化、代币激励和智能合约永生等特性,形成”Crypto AI Agent”新范式。当前赛道呈现三层演进:Meme币情绪驱动、单体AI应用价值沉淀,以及框架标准生态构建。算力、算法、数据三大基建已涌现Render、Fetch.ai等代表性项目,而ai16z等框架标准正开启”一键发AI”时代。随着AI Summer叙事升温,该领域将复制DeFi Summer的造富效应,成为2025年核心投资主线。

    2025年8月10日
    2330
  • AI赛道分类与头部玩家盘点:行业领先者全解析

    AI赛道在Solana和Base生态蓬勃发展,涵盖多个类别:1)Layer1/Framework类项目如ai16z、zerebro、EMP,提供AI代理开发框架;2)AI Launchpad如VVAIFU、Virtuals等资产发行平台;3)应用类AI Agent如市值2亿的AIXBT、DEGENAI等热点追踪工具;4)纯Meme代币如GOAT、Fartcoin。文章还介绍了zerebro推动AGI发展的”自由化AI”理念,以及ai16z的Eliza多代理框架。当前AI项目呈现多元化发展趋势,从基础框架到应用层均出现代表性项目。

    2025年7月10日
    1710
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险