Coldcard 漏洞：白帽駭客轉移了價值 450 萬美元的比特幣
白帽安全研究人員已將與 Coldcard 漏洞利用事件相關的錢包中的 52.37 BTC（價值超過 450 萬美元）轉移至位於懷俄明州的 Crypto Recovery Trust。該信託旨在將救回的資金返還給潛在受害者。Galaxy Digital 研究主管 Alex Thorn 表示，這次轉移包含來自先前未被追蹤地址的 3.0134 BTC，約占 Coldcard 漏洞利用事件估計損失的 2.8%。
Coldcard 漏洞利用事件在 Coinkite 公開一項韌體缺陷後，於 7 月 31 日開始。該錯誤導致受影響裝置在建立錢包種子時，使用弱的軟體偽隨機數產生器，而非硬體式隨機數產生器。這可能讓攻擊者猜出種子詞組並竊取比特幣。
Galaxy Digital 估計，這些攻擊造成 1,789.28 BTC、約值 1.541 億美元的損失。先前的估計則在 9,162 個可能受影響的地址中確認了 1,830 BTC。SEAL 911 與 Ump Labs 的應變人員 Nick Bax 表示，他協助救回約 50 BTC，這些比特幣面臨即將遭竊的風險。據報，研究人員也在攻擊者奪取之前，保護了與漏洞利用第二波相關的約 40% 比特幣。
Coinkite 已敦促使用者更新韌體，或將資金移離受影響裝置。Coldcard 漏洞利用事件對受影響持有者及硬體錢包的信任仍構成嚴重風險。這次救援資金轉移對獲救資金而言是正面消息，但不太可能成為比特幣價格的直接催化劑。交易者應留意更多竊盜事件、資金追回公告，以及受害者可能出現的拋售。
Neutral
Coldcard 漏洞主要是一宗涉及錢包安全與資金追回的事件，而不是比特幣網路基本面或市場需求的變化。將 52.37 BTC 轉移至追回信託，對受影響的持有人而言是正面的，並減少立即暴露於盜竊風險的金額。這也可能有助於提升市場對白帽駭客介入及協調追回工作的信心。
然而，整體漏洞事件仍然十分嚴重，估計損失介於 1,789.28 BTC，至可能與受影響地址有關的約 1,830 BTC。額外盜竊、受害者被迫拋售，或對硬體錢包安全性的疑慮，都可能在短期內造成負面情緒。相較於比特幣整體市場規模，這些影響預計將有限；而追回行動本身也不會實質改變供應量、採用率或流動性。因此，預期對 BTC 價格的直接影響為中性，但在有關新漏洞或追回工作的揭露前後，波動性可能上升。