#Coldcard旧固件漏洞损失扩大

About Coldcard旧固件漏洞损失扩大

Coldcard安全事件继续发酵。Galaxy Research称，目前已确认约1,719枚BTC被盗，价值约1.11亿美元，实际损失可能超过1.3亿美元；已收到250余名受害者报告，待核实案例若全部确认，被盗规模可能超过2,300枚BTC。事件疑似源于Coldcard早期固件缺陷，攻击者可能利用弱种子问题转移资金，属于单一厂商实现问题，并不等同于自托管模式整体失效。随着损失规模和受害者报告继续增加，讨论重点也从“是否还有新一轮攻击”转向用户如何排查旧设备风险、是否需要迁移资金，以及厂商后续如何说明和补救。与此同时，BTCPay Server也警告一处严重漏洞正被利用，并提醒用户尽快升级。两起事件都提示，冷钱包和自托管工具并不是买完就一劳永逸，定期检查版本、及时更新，并在必要时迁移资金，仍然是长期持币的重要安全动作。