Coldcard 錢包掃錢接近 1.14 億美元，因 RBF 讓用戶可在內存池中出更高出價

第四次 Coldcard 錢包掃蕩（wallet sweep）正在進行。研究人員估計，自 7 月 30 日以來，攻擊者已從 5,200+ 個地址轉移約 1,816 BTC（約 1.14 億美元），且活動仍在持續。 關鍵變化在於，攻擊者似乎使用了比特幣的 replace-by-fee（RBF）。由於 RBF 可讓交易在記憶池（mempool）中停留更久，受害者或可透過提高手續費率先搶跑並完成轉移——從而在交易排序上形成短期競賽的動態。 先前的多波攻擊也已在時間線中得到確認：7 月 30 日 41 分鐘內，跨越 1,196 個地址轉移了 1,083 BTC；隨後是週末掃蕩，令觀測到的損失累計至 4,585 個地址中的 1,367 BTC。最新的聚集情況出現在約 960,778–960,792 的區塊之間，掃蕩速度較事件前的控制窗口更快。 歸因指向 2021 年 3 月 Coldcard 韌體的一個問題：seed 生成被導向可預測的軟體隨機器，而不是晶片硬體隨機器。Coinkite 已為受影響型號（Mk3/Mk4/Mk5/Q）發布緊急韌體，並建議用戶將資金轉移到使用最新韌體生成的地址，因為此前生成的 seeds 可能仍然處於暴露狀態。 對交易者而言，請留意 mempool 中 RBF 手續費的跳升，以及若受害者趕緊調整倉位可能引發的 BTC 交易所流入。這可能會在短期內增加 BTC 流向的波動，但不預期會改變長期基本面。