知名比特幣硬體錢包 Coldcard 出貨惡意韌體導致駭客竊取高達 7000 萬美元資產
為何重要
這起事件打破了硬體錢包「物理隔離即絕對安全」的安全共識，暴露出供應鏈信任鏈中的斷點極具破壞力。對產業而言，這迫使所有硬體安全產品供應商必須加強韌體部署前的完整審查流程。開發者需重新審視 sandbox 在零信任架構下的應用邊界，以防類似的韌體注入攻擊。
Coldcard 業界知名的比特幣硬體錢包遭指出貨含有缺陷的韌體，隨後接獲大量使用者反映其資金遭駭客未經授權盜竊，衝擊比特幣離線儲存的信任基礎。
- 駭客在約 41 分鐘的時間視窗內，從 1,196 個錢包中竊取超過 1,000 枚比特幣。
- Galaxy Research 估計此次資產被盜總額約 7000 萬美元。
- 該金額報導時已增至初報時的兩倍。