Coldcard 漏洞：白帽黑客轉移了價值 450 萬美元的比特幣
白帽安全研究人員已將與 Coldcard 漏洞利用事件有關的錢包中的 52.37 BTC（價值超過 450 萬美元）轉移至位於懷俄明州的 Crypto Recovery Trust。該信託旨在把追回的資金退還予潛在受害者。Galaxy Digital 研究主管 Alex Thorn 表示，這次轉移包括來自過往未被追蹤地址的 3.0134 BTC，約佔 Coldcard 漏洞利用事件估計損失的 2.8%。
Coldcard 漏洞利用事件在 Coinkite 公開一項韌體漏洞後，於 7 月 31 日開始。該漏洞令受影響裝置在建立錢包種子時，使用弱的軟件偽隨機數生成器，而非基於硬件的隨機數生成器。這可能讓攻擊者猜出種子短語並竊取比特幣。
Galaxy Digital 估計，攻擊共造成 1,789.28 BTC、約值 1.541 億美元的損失。較早前的估算顯示，9,162 個可能受影響的地址合共涉及 1,830 BTC。SEAL 911 及 Ump Labs 的應變人員 Nick Bax 表示，他協助救回約 50 BTC，這些比特幣當時面臨即將被盜的風險。據報，研究人員亦在攻擊者能夠取得之前，保護了與漏洞利用第二波有關的約 40% 比特幣。
Coinkite 已促請用戶更新韌體，或把資金轉離受影響裝置。Coldcard 漏洞利用事件對受影響持有人及硬件錢包的信心仍構成嚴重風險。這次追回資金的轉移對獲救資金而言是正面消息，但不太可能成為比特幣價格的直接催化劑。交易員應留意進一步盜竊、追回資金公告，以及受害者可能出現的沽售。
Neutral
Coldcard 漏洞主要是一宗涉及錢包安全及資金追回的事件，而不是比特幣網絡基本面或市場需求的變化。將 52.37 BTC 轉移至追回信託，對受影響的持有人而言是正面的，並減少即時暴露於盜竊風險的金額。這亦可能有助提升市場對白帽黑客介入及協調追回工作的信心。
然而，整體漏洞事件仍然十分嚴重，估計損失介乎 1,789.28 BTC，至可能與受影響地址有關的約 1,830 BTC。額外盜竊、受害者被迫拋售，或對硬件錢包安全性的憂慮，都可能在短期內造成負面情緒。相對於比特幣整體市場規模，這些影響料將有限；而追回行動本身亦不會實質改變供應量、採用率或流動性。因此，預期對 BTC 價格的直接影響是中性，但在有關新漏洞或追回工作的披露前後，波動性可能上升。