7月31日,约500个Coldcard硬件钱包共计594枚比特币被盗,价值约3800万美元。随后负责生产Coldcard钱包的公司Coinkite确认该产品在密钥生成环节存在安全漏洞,涉及Coldcard Mk2、Mk3、Mk4、Q和Mk5等多代产品。 目前,针对此漏洞攻击造成的损失金额已超过8800万美元,且攻击仍在持续,Coldcard钱包用户应尽快将资金转移至其它地址。Beosin对本次漏洞的分析及相关被盗资金的追踪情况如下。