Coldcard 比特币钱包黑客：第三波攻击损失达 8860 万美元

与 Coldcard 相关的比特币钱包黑客行动仍在扩大。Galaxy Research 称，其已发现针对在受影响 Coldcard 硬件钱包上生成地址的第三波攻击。 在本轮中，攻击者从被害地址中提走 207.7294 BTC，使累计损失估计达到 1,367.05 BTC（约 8860 万美元），涉及 4,585 个地址。Galaxy 还估算攻击者目前仍控制 1,366.3865 BTC，且并非所有被盗资金都已在链上完成支出。 这次比特币钱包黑客在链上行为上出现明显变化：前两波通过共享收集地址、并使用 P2WPKH 来“聚集”受害者；第三波则改用“每位受害者独立目标地址”、P2WSH 目的地、每次“转储/倾倒”平均聚合约 6.37 个受害者地址，并且主要只扫描默认推导路径。Galaxy 无法确认三波攻击是否出自同一名攻击者。 另据 Coinkite 扩大了 Coldcard 安全公告覆盖范围，涵盖更多机型/固件区间。其警告称：即使安装了修复后的固件，也无法挽回在漏洞软件环境下生成的种子资产。建议的应对是使用更新后的固件、经过验证的备份完成迁移，并先做测试转账。 对交易者而言，这起比特币钱包黑客事件凸显硬件钱包生成问题可能导致“延迟式、聚簇式”的链上盗取风险。可关注 BTC 链上资金流向、交易所净流入/入金情况，以及围绕自托管硬件的钱包风险情绪，后续可能仍有类似聚簇交易出现。