Coldcard 漏洞：比特幣轉移至 Recovery Trust

白帽操作人員已將與 Coldcard 漏洞利用事件相關的比特幣轉移至一個與 Crypto Recovery Trust 有關聯的地址。2026 年 9 月 21 日，40.71 BTC 被整合，價值約 331 萬美元。Galaxy Research 負責人 Alex Thorn 表示，更大範圍的清查行動從受追蹤的 Wave 2 叢集，以及標記為 AA、AU 和 AX 的地址足跡中轉移了 52.37 BTC。該筆交易包含一則 OP_RETURN 訊息，指示申請人前往 cryptorecoverytrust.com。 這筆轉移約占 Coldcard 漏洞利用事件估計收益的 2.8%。這起與 2021 年 3 月韌體漏洞相關的更大規模攻擊，可能已在數千個地址造成約 1.3 億美元的損失。該缺陷產生隨機性不足的錢包種子，使部分私鑰可能被猜出。韌體更新無法修復使用受影響軟體建立的種子；使用者應產生新的種子並轉移資金。Coinkite 建議 Mk4 和 Mk5 裝置使用韌體 5.6.2，Q 裝置使用 1.5.2Q。 Crypto Recovery Trust 由 Agentic Trace LLC 依據懷俄明州法定信託架構管理，旨在進行所有權、區塊鏈及制裁審查期間保管追回的數位資產。不過，其申請流程與資格規則仍不明確。大部分被盜的比特幣仍位於攻擊者控制的錢包中。交易者應監控後續鏈上動向，但預計這次追回轉移不會對比特幣供應量、價格基本面或市場流動性造成重大影響。