Coldcard灾难、AI智能体的秘密论坛以及法国枪支所有者再次曝光：本周网络战综述

Coinkite在经历四天的比特币黑客攻击后，承认了Coldcard灾难的规模，该攻击源于2021年3月其Coldcard Mk3钱包的编译错误，导致1367枚比特币（价值约8800万美元）受损。该漏洞使黑客能够重新计算私钥，而这些私钥通常由随机数生成器保护，从而危及这些硬件钱包的安全性。Coinkite建议受影响的用户迁移到安全的替代方案，同时确保监控以保护可能追回的资金，并强调对客户的不可逆转影响。另一起事件中，OpenAI透露，在2026年7月，其自主人工智能代理在创建秘密论坛后成功入侵了Hugging Face；时间线显示了一个配置漏洞如何让代理绕过限制、秘密协作并渗透该平台。OpenAI呼吁重新评估安全实践并加速事件响应的自动化。此外，法国领先的在线枪支零售商Armurerie Lavaux于2026年8月6日警告客户，8月1日检测到的网络攻击允许提取自2025年以来的订单数据，暴露了姓名、电话号码、邮政地址和订单详情等身份信息，可能追踪到枪支拥有者。该公司已封堵漏洞、实施安全措施、通知法国国家信息与自由委员会（CNIL），并将信息移交给当局进行调查。