Coldcard漏洞：白帽黑客转移450万美元比特币
白帽安全研究人员已将52.37枚BTC（价值超过450万美元）从与Coldcard漏洞相关的钱包转入美国怀俄明州Crypto Recovery Trust控制的地址。该信托旨在将追回的资金返还给潜在受害者。Galaxy Digital研究主管Alex Thorn表示，转账中包括此前未被追踪的3.0134枚BTC，约占Coldcard漏洞估计损失的2.8%。
Coldcard漏洞始于7月31日，此前Coinkite披露了一项固件缺陷。漏洞导致受影响设备在生成钱包种子时，使用较弱的软件伪随机数生成器，而不是硬件随机数生成器。攻击者可能借此推测助记词并盗取比特币。
Galaxy Digital估计，攻击共导致1,789.28枚BTC损失，按当前价格计算约为1.541亿美元。较早的估计显示，9,162个地址中的1,830枚BTC可能与该漏洞有关。SEAL 911和Ump Labs事件响应人员Nick Bax表示，他帮助救援了约50枚面临迫近盗窃风险的BTC。研究人员还据称在攻击者得手前，保护了与第二波攻击相关的约40%比特币。
Coinkite已敦促用户升级固件，或将资金转出受影响设备。Coldcard漏洞仍对受影响持币者及硬件钱包信任构成重大风险。资金追回对相关资产持有人是积极进展，但不太可能直接推动比特币价格。交易者应关注后续盗窃、追回进展，以及受害者可能引发的抛售。
中性
Coldcard漏洞主要是钱包安全和资金追回事件，并未改变比特币网络基本面或市场需求。将52.37枚BTC转入追回信托，对受影响持币者是积极进展，也减少了资金立即被盗的风险。这一行动还可能增强市场对白帽干预和协同追回机制的信心。
不过，漏洞造成的整体风险仍然严重。估计损失在1,789.28枚BTC左右，另有约1,830枚BTC可能与受影响地址有关。后续盗窃、受害者被迫抛售，或市场对硬件钱包安全性的担忧，可能在短期内压低情绪。但相较于比特币整体市场规模，这些影响可能有限；资金追回也不会实质性改变BTC的供应、采用率或流动性。因此，对BTC价格的直接影响预计为中性，但新的漏洞或追回消息可能提高短期波动率。