Coldcard钱包清扫逼近1.14亿美元：RBF让攻击可在mempool被“抢跑”
针对 Coldcard 钱包地址的“第四轮”清扫正在进行中。研究人员估计，自 7 月 30 日以来，攻击者已转走约 1,816 BTC（约 1.14 亿美元），涉及 5,200+ 个地址；该轮活动仍在持续。
关键变化是：本次清扫疑似使用了比特币 replace-by-fee（RBF）。由于 RBF 交易可在 mempool 中停留更久，受害者可能通过提高手续费来“抢跑”并先行转移资金，从而在交易排序上形成短期竞速效应。
此前三轮也在时间线中得到对照：7 月 30 日用时 41 分钟从 1,196 个地址转走 1,083 BTC；周末又出现两轮，使已观测到的累计损失达到 1,367 BTC、覆盖 4,585 个地址。最新聚集出现在约 960,778–960,792 区块，清扫频率较事故前对照窗口更快。
漏洞归因指向 2021 年 3 月的一项 Coldcard 固件问题：种子生成被路由到可预测的软件随机器，而非芯片硬件随机器。Coinkite 已为受影响型号（Mk3/Mk4/Mk5/Q）发布紧急固件，并建议用户尽快把资金迁移到使用新固件生成的新地址，因为旧种子可能仍然暴露。
对交易者而言，请关注 mempool 中与 RBF 相关的手续费波动，以及受害者若迅速迁移可能带来的 BTC 后续交易所入金流向。这可能在短期内放大 BTC 资金流与波动，但不太可能改变长期基本面。
（关键词“Coldcard wallet sweep”在正文中多次出现。）
中性
这是一场偏“设备级/受害者级”的安全事件（Coldcard钱包清扫），主要影响暴露用户而非整体 BTC 网络，因此对长期趋势的直接冲击有限。但由于采用 replace-by-fee（RBF），可能在短期内带来 mempool 拥堵与手续费波动；若受害者集中“抢跑”迁移资金，也可能带来短暂的交易所入金，从而使 BTC 出现一定的短期波动。不过，基于事件的性质与传导链条，它更可能带来阶段性资金流噪音，而非改变 BTC 的长期方向。