Coldcard 比特币漏洞利用导致私钥漏洞，$130M @Stolen

Blockaid 首席执行官 Ido Ben-Natan 周五在接受 The Starting Block 采访时表示，上周的 Coldcard 漏洞暴露了加密货币行业对将私钥作为单点故障的依赖。根据制造商 Coinkite 和 Block 的说法，该漏洞源于受影响 Coldcard 比特币硬件钱包设备生成钱包种子的方式存在缺陷，降低了创建种子时所使用的随机性，可能使攻击者重建私钥。Ben-Natan 发表上述言论之际，Blockaid 报告称，2026 年上半年因加密货币漏洞遭受的损失中，近 75% 源于私钥泄露；该时期也成为有记录以来遭受攻击最严重的半年，损失超过 10 亿美元。

Coldcard 漏洞降低了钱包种子的随机性

Coldcard 比特币硬件钱包旨在让私钥始终处于离线状态，从而避免联网设备带来的相关风险。根据 Coinkite 和 Block 的说法，该漏洞源于受影响 Coldcard 设备生成钱包种子的方式存在缺陷，降低了创建种子时所使用的随机性，可能使攻击者重建能够控制用户比特币的私钥。

Ben-Natan 表示：“事实上，无论是管理我们对资产的访问权限，还是访问互联网上的各种数据，历史上通常都是通过密码，然后再通过某种私钥来实现的。这相当于获得这些事物的一次性访问权限。现在，其中美妙之处在于，没有其他人能够进入并访问这些事物。困难之处在于，它构成了一个单点故障。”

Galaxy Research 估计有 1.3 亿美元被盗

Galaxy Research 本周早些时候估计，价值约 1.3 亿美元的比特币已被盗。K33 估计，超过 7,000 个地址成为攻击目标。

Ben-Natan 表示：“这里得到的启示是，把资产放在那里后置之不理，并不是解决方案，因为安全形势正在不断演变。你要么始终保持某种程度的偏执，要么把这一决策过程外包给其他人。”

Blockaid 报告称 2026 年上半年损失的 75% 源于私钥泄露

Blockaid 在其最新报告中表示，2026 年上半年因加密货币漏洞遭受的损失中，近 75% 源于私钥泄露。该公司称，这一时期是有记录以来遭受攻击最严重的半年，损失超过 10 亿美元，安全事件数量激增。

Ben-Natan 表示：“我们在上半年报告中披露的事件数量，只是冰山一角。实际上，我们在这里报告的只是正在发生的事情中的一小部分。”

Blockaid 为钱包、交易所以及其他在加密货币行业运营的公司提供安全和实时威胁监控服务。

Ben-Natan 将 AI 描述为加密货币安全领域的新兴威胁

Ben-Natan 表示，加密货币行业可能会成为观察 AI 如何影响网络安全的“煤矿里的金丝雀”。他说：“很快，世界上的每个人都将在指尖拥有世界上最优秀的黑客之一。”

Ben-Natan 表示，加密货币之所以成为特别有吸引力的目标，是因为被盗资产几乎可以立即变现并转移。他说：“如果你考虑一下威胁行为者在成本收益方面的考量……他们会采取能够让自己花费最少时间和资源，同时获得最高回报的做法。”

常见问题

是什么导致了 Coldcard 比特币钱包漏洞？
根据制造商 Coinkite 和 Block 的说法，该漏洞源于受影响 Coldcard 设备生成钱包种子的方式存在缺陷，降低了创建种子时所使用的随机性，可能使攻击者重建能够控制用户比特币的私钥。

Coldcard 漏洞中有多少比特币被盗？
Galaxy Research 本周早些时候估计，价值约 1.3 亿美元的比特币已被盗；K33 估计，超过 7,000 个地址成为攻击目标。

2026 年上半年加密货币损失中有多大比例源于私钥泄露？
Blockaid 报告称，2026 年上半年因加密货币漏洞遭受的损失中，近 75% 源于私钥泄露；这一时期的损失超过 10 亿美元。