Coldcard 攻击调查陷入 AI 困境，Galaxy 研究主管称不得不转向中国开源模型追踪被盗资金
2026-08-02
47 次阅读
RSS订阅
- Coldcard单签名地址可能在2021年3月固件更新后被攻破，用户应立即转移资金
- 研究人员发现自动化、反复发生的BTC盗窃行为，部分被盗资金仍停留在攻击者地址
- 美国大型语言模型在链上追踪方面存在限制，调查人员转向使用中国开源AI追踪被盗资金
- 调查结果已与美国机构及合作伙伴共享
- 研究人员呼吁加强用户自我托管意识和对钱包复杂性的认知
主要结论：Galaxy Research 警告称，2021年3月固件更新后创建的 Coldcard 单签名地址可能已被攻破，用户应立即转移资金。研究人员发现了自动化、反复发生的盗窃行为；许多被盗的 BTC 仍停留在攻击者地址上，其他部分则通过链和服务进行洗钱。一些美国大型语言模型在链上追踪方面存在限制，因此调查人员使用了中国开源 AI；调查结果已与美国机构及合作伙伴共享。他们呼吁加强自我托管教育和对钱包复杂性的认知。
📰 来源：foresight
💬 引用锚点
Coldcard固件漏洞可能导致单签名地址被攻破，用户应及时转移资金以保障资产安全。
美国AI模型在链上追踪方面存在限制，中国开源AI成为追踪被盗资金的有效替代方案。
加密货币盗窃呈现自动化、反复化特征，加强用户安全教育和钱包复杂度认知至关重要。
💡 一句话定义：
Coldcard 硬件钱包因固件漏洞面临安全威胁，调查人员借助中国开源 AI 追踪被盗比特币。
📈 核心数据：
- 2021 年 3 月固件更新后创建的 Coldcard 单签名地址可能已被攻破，用户应立即转移资金
- 研究发现自动化、反复发生的盗窃行为，部分被盗 BTC 仍停留在攻击者地址上
- 美国大型语言模型在链上追踪方面存在局限，调查人员因此使用中国开源 AI
🧭 快速步骤：
- 立即将资金从可能受影响的 Coldcard 地址转移至安全钱包
- 使用开源 AI 工具进行链上资金追踪和洗钱路径分析
- 加强自我托管教育和对硬件钱包安全复杂性的认知
常见问题
哪些 Coldcard 钱包用户可能受到攻击影响？▼
2021年3月固件更新后创建的 Coldcard 单签名地址可能已被攻破，建议相关用户立即转移资金。
攻击者是如何窃取用户资金的？▼
研究人员发现了自动化、反复发生的盗窃行为，表明攻击可能是通过某种漏洞或恶意软件实现的。
被盗的 BTC 现在处于什么状态？▼
许多被盗的 BTC 仍停留在攻击者地址上，其他部分则通过链和服务进行洗钱。
为什么调查人员需要使用中国开源 AI？▼
一些美国大型语言模型在链上追踪方面存在限制，因此调查人员转向了中国开源 AI 来追踪被盗资金。
调查结果将如何被使用？▼
调查结果已与美国机构及合作伙伴共享，同时研究人员呼吁加强自我托管教育和对钱包复杂性的认知。
💬 评论 (0)
发表评论