比特币生态安全告急:AI审计24小时发现近5000个漏洞,Coldcard攻击余波未平

比特币开发者团队使用AI工具Kimi K3在24小时内扫描约390个项目,发现4962个安全漏洞,其中85个致命级。此前Coldcard硬件钱包遭攻击,近2000枚比特币被盗,价值超1亿美元。

比特币生态安全告急:AI审计24小时发现近5000个漏洞,Coldcard攻击余波未平

比特币生态正面临一场前所未有的安全危机。一群由志愿者组成的开发者团队,正在使用AI工具对全生态进行大规模安全审计。在短短24小时内,他们扫描了约390个比特币相关项目,累计发现4962个安全漏洞,其中包括85个致命级漏洞和635个高危漏洞。绝大多数漏洞已经过项目方验证。

审计团队由Cashu ecash协议的匿名开发者Calle在X上披露,目前团队已发展到16人,全球分布,全天候轮班。他们使用的是Moonshot的Kimi K3模型,一款开源权重、来自中国的人工智能工具。团队每天在算力上花费约1万美元,费用由OpenSats承担。审计成员之一、比特币保险公司AnchorWatch首席执行官Rob Hamilton表示,团队已经发现了一些“致命问题”。有开发者称,平均下来差不多每小时就能挖出一个致命漏洞。

Coldcard攻击事件:1亿美元被盗

这场审计的背景是上周发生的Coldcard比特币硬件钱包漏洞利用事件。近2000枚比特币(价值刚过1亿美元)在短短几天内从超过5200个地址被抽走。攻击者利用的是一个存在了五年的密钥生成缺陷。Coldcard团队已紧急呼吁用户转移资金,并在社交媒体上反复请求大家“帮忙传播消息”。

与黑客相关的一个钱包地址,目前仍持有约3600万美元的比特币,其中绝大部分被认为是被盗所得。自事件曝光以来,该地址陆续收到多笔转入,其中一些通过比特币的OP_RETURN功能附带了留言。有人留言称:“我洗BTC,做KYC并兑现。我收10%。”这被解读为洗钱招揽,试图把黑客发展成客户。更多留言则是直接恳求归还被盗比特币。

AI双刃剑:防御与攻击的赛跑

有链上分析人士指出,漏洞已经公开,关注度极高,而前沿大模型几乎人人都能用,这意味着可能已有多个黑客团队在同步研究如何扩大战果。“你在跟时间赛跑。”另一位比特币.org的匿名共同所有者Cobra则直言,自己有种“很不好的感觉”——AI很可能已经参与到这场Coldcard资金被抽干的事件中。

这场由AI驱动的漏洞扫描,以及此前Coldcard的大规模失窃,正在把比特币生态的安全问题推到一个新的临界点。开发者一边用AI加速发现漏洞,攻击者也可能用同样的工具加速利用漏洞。中间留给修复和迁移的窗口,正在被压缩。目前,比特币价格仍在低位震荡,交易者在等待下一个可能的冲击。而这场每天烧掉1万美元算力的审计,或许只是更大范围安全排查的开始。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/65247.html

上一篇 2026年8月7日 20:59
下一篇 2026年8月8日 02:29

相关推荐

  • Mind AI 是什么?全面解析 Mind AI 区块链技术

    介绍 Mind AI 是一个基于人工智能的加密投资分析平台,通过整合链上/链下数据,帮助投资者应对市场波动与信息过载。平台提供实时市场洞察、KOL可信度评分(RoA系统)及智能交易功能,并推出原生代币$MA用于解锁服务、质押治理。创始团队来自韩国,已获多轮融资,其技术路线图涵盖DAO治理、跨链兑换等发展规划。$MA代币经济模型设计强调实用性与稀缺性,但投资需谨慎评估市场风险。

    2025年11月28日
    1920
  • BRC20铭文热潮中的阶段性分析与市场展望

    BRC20铭文资产市场分析与展望 BRC20作为比特币链上新兴的铭文资产,凭借公平发射机制和简单协议特性引发市场热潮。本文从资产标准、价值主张、暴涨逻辑三方面展开分析:优质BRC20需具备文化关联名称、原生IP及活跃社区;其核心价值在于规避VC垄断和合约风险,但本质仍是投机媒介;当前暴涨源于OTC交易的低流动性、妈系投资者占比高及矿工/交易所利益驱动。文章同时预警市场风险,指出超量发行、流动性转移至CEX及用户流入放缓可能引发崩盘。尽管存在投机泡沫,铭文资产仍为比特币生态注入新活力,后续发展值得持续关注。

    2025年8月15日
    2390
  • AI代理项目崛起:2024年值得关注的潜力项目盘点

    摘要 AI代理成为2024年加密行业新热点,ChatGPT商店上线与Pantera资本关注催化概念爆发。核心区分标准在于AI代理具备自主决策能力,而智能合约仅被动执行。Autonolas($OLAS)、Fetch.ai($FET)、PAAL AI($PAAL)等原生AI代理项目通过自动化任务优化加密体验,Root Network等传统项目则通过集成AI代理增强原有业务。需警惕蹭热点泡沫,关注实际落地的技术应用。

    2025年7月27日
    2230
  • 如果以太坊39亿美元ETF资金流入在第四季度持续涌入,将会发生什么?

    8月以太坊现货ETF净流入39亿美元,比特币ETF净赎回7.5亿美元。资金持续从比特币转向以太坊,推动ETH/BTC汇率创年内新高。若四季度保持该趋势,以太坊ETF持仓占比或突破10%,接近比特币当前水平,显著影响市场流动性与机构资产配置策略。

    2025年9月3日
    1880
  • 比特币价格创新高但散户关注度未增 市场反应冷淡原因分析

    比特币本周连续刷新历史新高突破11.8万美元,但谷歌搜索热度显示散户参与度低迷,较2024年11月峰值下降60%。Bitwise研究指出本轮上涨由机构主导,现货比特币ETF单日净流入首现连续两日超10亿美元,本周总流入达27.2亿美元。分析师认为散户或因高价位产生”错过恐惧症”,而链上数据表明上涨趋势仍具空间。

    2025年7月14日
    2480
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险