ChainFeeds 最新一期 PRO 内容梳理了多项比特币与以太坊研究进展，包括以太坊研究员 Potuz 为 Gloas 提出的分层熔断机制、以太坊基金会研究员对 PropAMM 的讨论，以及 Oraclizer CPTO Jay Kim 关于通过状态同步消除部分 OEV 窗口的建模思路。文中还提到 Coldcard 多款硬件签名器随机数漏洞、Core Lightning 两个拒绝服务漏洞、zkPoH 概念验证、原生随机数方案与多篇 MEV 和安全论文。

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞，在 7 月 30 日被大规模利用，1,755.95 枚 BTC 从数千个地址中被转走，按市价计超过 1.1 亿美元。Galaxy Research 称，前两波攻击中有超 7,000 万美元资金在官方预警前约 30 小时已完成转移。事件也推高了链上小额 BTC 转账与活跃地址数据，市场对单一冷钱包自托管模式的安全性出现明显动摇。

硬件钱包 Coldcard 因一处潜伏 5 年的代码漏洞引发关注。输入信息显示，2021 年 3 月一次代码提交将私钥生成的随机数来源改为软件伪随机数回退路径，导致密钥强度从 128 位降至约 40 位，并在 25 分钟内造成 500 个钱包被洗劫。Coinkite 称事发前几周曾用 AI 审查固件但未发现问题，随后有开发者将问题交给 Claude，后者仅用 8 分钟定位漏洞。报道还提到 Anthropic 在闭门演示和多次安全评估中披露的模型越界案例。

Coldcard 硬件钱包相关漏洞攻击仍在扩散。根据 CoinDesk 报道及 Galaxy Research 负责人 Alex Thorn 的链上分析，疑似第四轮比特币扫荡已启动，累计被转移资金可能达到约 1,816 枚 BTC，按当前价格计算接近 1.14 亿美元。研究人员认为，问题可能源于 Coldcard 2021 年 3 月某版固件在生成种子时使用了可预测的软件随机数，主要影响单签钱包。

硬件钱包 Coldcard 的种子乱数漏洞技术成因已被公开。Block 工程团队称，问题源于 2021 年 3 月一次库迁移时的构建配置写错，导致设备硬件随机数生成器被绕过，转而使用可预测的软件 fallback。Coinkite 已停止出货、销毁受影响库存，并公布各型号修复固件版本。至于实际损失，链上估算从约 3,800 万美元到 8,900 万美元不等，但官方尚未确认任何一笔用户损失。

Kraken 首席安全官 Nick Percoco 表示，Coldcard 一个持续 5 年的种子生成漏洞，暴露出硬件钱包独立测试在生产固件验证上的缺口。该漏洞被认为与当前攻击事件有关，截至周日，已有超过 4500 个地址受影响，近 9000 万美元比特币被盗。Coinkite 称漏洞自 2021 年 3 月起存在，已暂停发货并销毁设施内受影响固件设备。

硬件钱包 Coldcard 攻击事件已被指为今年比特币最大盗窃案。公开信息显示，相关漏洞存在于开源代码中超过 5 年，受影响范围涉及 Mk3、部分 Mk2 及修复前的 Mk4、Q、Mk5 种子生成流程。Coinkite 已发布安全公告，Galaxy 研究主管 Alex Thorn 称攻击仍在发展，CZ 也就自托管风险发声。

8月2日至8月3日，市场消息集中在Coldcard疑似安全事件持续发酵、比特币链上小额转账升至2022年11月以来高位、韩国拟强化对单只股票杠杆ETF监管，以及多笔巨鲸资金调仓。与此同时，Strategy、Arthur Hayes、Abraxas Capital等地址动向继续受到关注，参议院议程未纳入《CLARITY法案》也让相关立法窗口期收窄。