Galaxy Research：Coldcard 漏洞疑致逾 1,000 枚比特幣被轉走，損失約 7,000 萬美元

Odaily 星球日報引述 Galaxy Research 指出，上周五有逾 1,000 枚比特幣（約值 7,000 萬美元）由接近 1,200 個地址轉出，相關交易相信與 Coldcard 硬件錢包的漏洞有關。 Coldcard 生產商 Coinkite 早前於上周四發出警告，指 Coldcard Mk3 裝置在生成助記詞（mnemonic phrases）方面存在長期問題。公司基於審慎原則提醒，凡在 2021 年 3 月推出的 4.0.1 或以上版本韌體、並以 Mk3 生成助記詞的用戶，其資金或面臨風險。 其後，Coinkite 將風險提示擴展至部分 Mk4、Mk5 及 Coldcard Q 的特定韌體版本，並已為所有受影響型號推出緊急韌體更新。 Coinkite 行政總裁 Rodolfo Novak（亦稱 NVK）周五就事件致歉，表示公司會為是次韌體漏洞承擔全部責任，並承認內部審查流程未能及早發現問題。他又提到，漏洞有可能是透過人工智能被識別，形容事件是「在新 AI 範式下令人警醒的現實」。Novak 警告，AI 輔助程式碼審查或可比資深安全專家更快找出潛在漏洞，令攻擊者更易利用公開程式碼中的弱點。