Blockstream：Jade 不受 Coldcard 随机数漏洞影响，发布固件 1.41
相关推荐
Coldcard事件后BitBox信用卡支付销量约增至10倍，Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示，8 月信用卡支付销量较此前数周基线约增长 10 倍，增量主要来自北美；Trezor 和 OneKey 也确认同期销量上升，但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试，并公开相关安全审计报告；OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示，AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新，并建议用户同步更新应用、操作系统、设备、路由器及家用电器。（Bitcoin.com News）
Blockstream：现有硬件钱包已可运行基于哈希的抗量子签名方案
Foresight News 消息，Blockstream 发推表示，此前业内普遍担忧的「现有硬件钱包难以实现抗量子（PQ）密码学」问题并不成立，至少在基于哈希的签名方案上已得到验证。研究团队在 Jade、Trezor、Ledger、BitBox02 四款主流硬件钱包上测试了 SLH-DSA、SPHINCS+、UXMSS（SHRINCS-B/L）及 XMSS 共五种哈希签名方案，结果显示所有测试设备均可完成签名生成。 其中，SLH-DSA 签名耗时约 53 至 120 秒，SPHINCS+（2^40 版本）略快；UXMSS（SHRINCS-B）耗时 22 至 42 秒；UXMSS（SHRINCS-L）因采用 overgrinding 技术耗时较长，为 226 至 573 秒，若不启用该技术则仅需 3 秒多；XMSS 冷启动模式下耗时 58 至 118 秒，但可通过缓存机制大幅提速。研究团队表示，该测试仅针对基于哈希的签名生成，尚不涉及固件验证、格密码及同源密码等其他抗量子方案，将在后续研究中探讨缓存优化等工程问题。
彭博分析师称 Coldcard 黑客事件或成 BTC 市场转折信号
火星财经消息，彭博高级 ETF 分析师 Eric Balchunas 在 X 平台发文表示，比特币现货 ETF 近期录得自今年 4 月以来最强劲的资金流入周，单周净流入规模约 10 亿美元，为自去年 10 月“Silent IPO”事件后第三佳表现，贝莱德旗下比特币 ETF iShares Bitcoin Trust ETF (IBIT)、富达旗下 Fidelity Wise Origin Bitcoin Fund (FBTC) 等多只产品，自 Coldcard 钱包事件发生后连续多个交易日获得资金流入。Eric Balchunas 补充称，虽然不能完全确认因果关系，但资金流向与事件时间上的高度相关“很难被忽视”，若最终证明 Coldcard 事件成为比特币下一轮上涨行情的起点，将具有一定讽刺意味——因为比特币冷存储钱包遭遇攻击通常被视为最糟糕的安全事件之一，但市场情绪可能反而因此发生转变。近期 ETF 资金持续回流显示机构投资者对比特币配置需求正在恢复，市场正在重新评估此前安全事件带来的影响。
Coldcard：销毁漏洞固件库存，建议受影响用户尽快迁移资金
Foresight News 消息，比特币硬件钱包制造商 Coldcard 发推表示，过去三天是公司历史上最艰难的时期之一，部分用户多年积蓄受损。团队自上周五起持续联系客户，协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响，但在漏洞固件上生成的旧助记词仍存在风险，用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案，并呼吁受影响用户保留设备以配合后续追回。
Blockstream拒绝黑客10%赎金要求，要求归还剩余598.5枚比特币
PANews 9月12日消息，针对此前 Liquid Network 遭攻击后剩余的约 598.5 枚比特币，Blockstream 拒绝了黑客提出的 10% 赎金要求，并要求黑客归还比特币。“未经授权擅自获取资产并拒绝归还属于犯罪行为，而非负责任的披露；这绝非白帽黑客行为，而是彻头彻尾的盗窃。” 此前，Liquid Network 攻击者在 Blockstream 确认桥接节点漏洞已修复后归还了 3,400 枚 BTC，并保留了约 598.5 枚 BTC（价值约 4,730 万美元）。
Blockstream拒绝为旗下协议Liquid Network被盗的4000枚比特币支付赎金
BlockBeats 消息，9 月 11 日，Blockstream 发推表示，不会为归还 Liquid Network 被盗比特币支付赎金，并表示未经授权取得资产且拒绝归还属于盗窃，不属于负责任披露或白帽行为。 Blockstream 称，如被盗资金未归还，将与执法机构、交易所、服务提供商及取证专家合作，通过一切合法途径追踪、追回资产并确认责任人，同时强调比特币交易具有透明性，相关证据不会消失。 Blockstream 是 Liquid Network 的主要开发者和技术提供方。9 月 7 日，Liquid Network 称「遭白帽黑客提走约 4000 枚 BTC」，侧链因此暂停运营。