事件概述 Coldcard硬件钱包固件漏洞被利用后，约2100枚比特币被盗，损失近1.3亿美元。链上数据显示，事件前后数日长期持有者钱包转出约23.3万枚比特币，价值约150亿美元。 用户迁移潮 C

Bitcoin Policy Institute 联合 40 余家机构，呼吁领先 AI 实验室向合格的开源安全防御者开放最先进模型的受信任访问权限。 随着 AI 驱动的网络攻击日益复杂，比特币及数字资

比特币安全研究组织 Bitcoin Red Team 成员 @Rob1Ham 近日披露，其因使用 OpenAI 工具分析比特币代码库而被平台封禁，无法继续验证已负责任披露的漏洞修复情况。 Rob1Ha

Bitcoin Red Team 志愿安全计划已扫描约 150 个比特币相关代码库，披露十余个漏洞，并正开发开源 AI 平台以审计钱包、加密库及基础设施。 AnchorWatch CEO Rob Ha

比特币市场尚未从一场价值约 1 亿美元的硬件钱包攻击中完全恢复，如今又迎来新一轮安全冲击。这一次，矛头指向了整个生态系统的底层代码。 AI 审计揭示生态安全“极度糟糕” 近日，一个由 16 名志愿者组

Galaxy Research 分析师 Alex Thorn 指出，研究人员通过链上固定费率模式首次锁定 COLDCARD 被盗事件。攻击者利用数千笔自动化转账，均采用相同的矿工费率及交易行为，这一独

漏洞根源：固件子模块边界 Coinkite 披露，该漏洞位于两个无关联固件子模块的边界处，而非比特币或加密代码中。这一位置使其多年来成功规避了人工与 AI 辅助代码审查。 前沿AI模型均未识别 事件发

MARA 的 Slipstream 现已作为无许可公共服务开放，无需客户端软件。该服务对从存在漏洞的 COLDCARD 钱包转移资金的用户尤其重要。 多签支出会暴露所有公钥和支出条件，若该交易进入公共

Coldcard固件漏洞引发连锁反应：比特币市场陷入混乱 2025年7月30日，硬件钱包制造商Coinkite发布紧急安全公告，披露旗下Coldcard钱包特定版本固件存在严重随机数生成缺陷，导致助记

用户报告称，COLDCARD 新固件升级导致部分设备变砖。官方提示：升级固件前，请先将钱包内所有资金安全转出，避免资产损失。

攻击态势恶化 Galaxy 研究主管 Alex Thorn 指出，Coldcard 钱包攻击事件持续发酵，已出现更多小型攻击者和模仿者，针对剩余助记词的攻击行动正在加剧。 资金追踪进展 通过协助确认，

近日，Coldcard 硬件钱包遭黑客攻击事件持续发酵，引发市场对比特币自托管安全的广泛讨论。与此同时，比特币小额转账活动大幅增加，达到 FTX 暴雷以来的最高水平。 链上数据揭示用户避险行为 Cry