Coldcard 錢包掃錢接近 1.14 億美元，因 RBF 讓用戶可在記憶池中出更高出價

第四次 Coldcard 錢包掃蕩正在進行。研究人員估計，自 7 月 30 日以來，攻擊者已從 5,200+ 個地址轉移約 1,816 BTC（約 1.14 億美元），且相關活動仍在持續。 關鍵變化在於，攻擊者似乎在使用比特幣的 replace-by-fee（RBF）。由於 RBF 可以讓交易在記憶池（mempool）中停留更久，受害者或能透過提高手續費率先「出價更高」並先完成轉移——從而在交易排序上形成短期競賽的動態。 先前的攻擊波也已在時間線中獲得確認：7 月 30 日 41 分鐘內，跨越 1,196 個地址轉移了 1,083 BTC；其後是週末掃蕩，令觀測到的損失累計到 4,585 個地址中的 1,367 BTC。最新的集群現象出現在約 960,778–960,792 的區塊附近，且掃蕩速度比事件前的控制窗口更快。 歸因指向 2021 年 3 月 Coldcard 韌體的一個問題：seed 生成被導向可預測的軟體隨機器，而不是晶片硬體隨機器。Coinkite 已為受影響型號（Mk3/Mk4/Mk5/Q）發布緊急韌體，並建議使用者將資金轉移到使用最新韌體產生的地址，因為先前產生的 seeds 可能仍然暴露。 對交易者來說，請留意 mempool 中 RBF 手續費的飆升，以及若受害者趕緊重新調整持倉，可能帶來的 BTC 交易所流入。這可能會使短期 BTC 流向波動加劇，但預期不會改變長期的基本面。