Coldcard 比特幣錢包遭駭：第三波攻擊累計損失 8,860 萬美元

針對 Coldcard 比特幣錢包的駭客行動正在擴大。Galaxy Research 報告指出，第三波攻擊正在鎖定在受影響 Coldcard 硬體錢包上建立的地址。 在這一波中，攻擊者提取了 207.7294 BTC，使估計總損失達到 1,367.05 BTC（約 8,860 萬美元），範圍涵蓋 4,585 個地址。Galaxy 也估計攻擊者仍控制 1,366.3865 BTC，而被盜資金並非全部都已在鏈上花出。 駭客模式的關鍵變化：先前各波會透過共用的收集地址與使用 P2WPKH 來把受害者聚在一起；但第三波改變了行為——對每位受害者使用獨立的目標地址、以 P2WSH 作為目的地，並且大約每次「dump」會批次處理約 6.37 個受害者地址，掃描主要集中在預設的 derivation（衍生）路徑。Galaxy 無法確認三波是否來自同一名攻擊者。 另外，Coinkite 擴充了 Coldcard 的公告，涵蓋更多型號與韌體範圍。它警告說，安裝修正版韌體並不能找回在易受攻擊軟體期間所產生的資金。建議的補救方式是使用更新後的韌體、經驗證的備份，並透過測試轉帳來遷移資金。 對交易者來說，這次比特幣錢包駭客事件凸顯：與硬體錢包生成問題相關的延遲型鏈上盜竊風險仍在。請監控 BTC 錢包資金流向、交易所入金，以及自我託管（self-custody）的風險情緒，因為未來可能還會出現更多聚集式交易。