Coldcard 比特幣錢包遭黑：第三波攻擊總損失 8,860 萬美元

針對 Coldcard 比特幣錢包的駭客行動正在擴大。Galaxy Research 報告稱，針對在受影響 Coldcard 硬體錢包上建立的地址的第三波攻擊正在出現。 在這一波中，攻擊者提走了 207.7294 BTC；估計的總損失已達 1,367.05 BTC（約 8,860 萬美元），涉及 4,585 個地址。Galaxy 亦估計攻擊者仍控制 1,366.3865 BTC，而且被盜資金並非全部尚未在鏈上花費。 駭客模式的關鍵變化：早期各波會透過共用的收集地址與使用 P2WPKH 來把受害者聚集在一起；但第三波改變了行為——每名受害者使用各自獨立的目標地址、以 P2WSH 作為目的地，並且大約每次「dump」會把約 6.37 個受害者地址打包處理，掃描主要集中在預設的 derivation 路徑。Galaxy 無法確認三波是否來自同一名攻擊者。 另外，Coinkite 擴充了其 Coldcard 諮詢公告，涵蓋更多型號/韌體範圍。公告警告，安裝已修正的固定韌體並不會找回在易受攻擊軟體期間生成的資金。建議的緩解方式是使用更新後的韌體、經驗證的備份，並透過測試轉帳來遷移資金。 對交易者而言，這次比特幣錢包駭客事件凸顯：與硬體錢包生成問題相關的延遲型鏈上盜竊風險仍在持續。請留意 BTC 錢包資金流向、交易所資金流入，以及自我託管（self-custody）的風險情緒，因為未來可能還會出現更多聚集式交易。