漏洞分析

全球网络安全联盟

2026-08-31 08:17:32

GCSA Agent 在 CyberGym 测试中录得 91.3% 成功率

全球网络安全联盟宣布，GCSA Agent 在 CyberGym 网络安全基准测试中取得 91.3% 成功率，进入成功率超过 90% 的“领先系统”类别。该测试由加州大学伯克利分校研究团队开发，覆盖 188 个主要软件项目中的 1507 个历史真实漏洞案例，要求 AI 代理在未修补代码库中独立完成漏洞分析、定位、PoC 构建与验证。

840

Coldcard

2026-08-04 19:11:36

Coldcard 漏洞细节曝光：私钥可被推算，失窃比特币已超 1596 枚

Galaxy Research 追踪显示，Coldcard 硬件钱包漏洞已在 3 轮确认攻击中造成超过 1596 枚 BTC 被盗，若计入疑似第 4 轮，总额接近 2055 枚 BTC。Coinkite 8 月 1 日发布技术说明称，问题出在种子生成流程错误切换到软件伪随机数生成器，导致部分设备熵不足。受影响钱包需重新生成种子并转移资金，单纯升级固件无法修复已有种子。

1810

PeckShield

2026-08-04 15:17:58

PeckShield 发布 COLDCARDwallet 被盗分析报告

PeckShield 已就 COLDCARDwallet 被盗事件发布详细分析报告。报告称，攻击者通过未知漏洞从用户钱包盗取超过 8500 万美元的比特币。当前，部分比特币用户正向黑客地址发送小额交易，将其当作公开留言板使用。项目方暂未公布漏洞的具体原因，也未披露资金追回方案。

1770

COLDCARD

2026-08-02 00:44:58

技术分析称 COLDCARD 2021 年漏洞或源于编译绕过

Bitcoin News 在 X 平台披露，Core-Lightning 开发者 ddustin 的新分析认为，2021 年 COLDCARD 漏洞可能出现在开发者连接 Python、MicroPython 的 C 代码与 STM32 硬件随机数生成器时。相关自定义代码疑似与既有实现冲突并触发编译器错误，随后将 MICROPY_HW_ENABLE_RNG 设为 0 的改动虽让固件通过编译，却使新钱包生成时回退到更弱的 Yasmarang 软件随机数生成器。

1960