Coldcard遭黑客攻击，引发自FTX以来最大“小额”比特币转账

区块链文库报道：

疑似Coldcard硬件钱包遭黑客攻击，引发比特币小额转账激增

疑似针对Coldcard硬件钱包的黑客攻击，引发了自2022年FTX崩盘以来最大规模的链上交易浪潮。小额比特币持有者纷纷紧急转移资金，以确保安全。

小额比特币转账量创三年新高

据CryptoQuant数据显示，7月31日，所有小于1 BTC的转账总量达到39,600 BTC，接近2022年11月16日（FTX申请破产次日）的39,900 BTC。

CryptoQuant研究主管Julio Moreno表示：“自FTX崩盘以来，比特币散户从未在一天内转移过如此大量的BTC。”他认为这一增长是积极的活跃行为，而非被动持有。

本次链上流动与FTX崩盘后的模式相反：当时投资者纷纷将大量资金从中心化平台转移至自托管钱包。而如今，由于Coldcard事件引发对自托管安全性的新质疑，他们正反向操作，将资金重新转回交易所。

攻击规模与技术背景

2021年3月发布的Coldcard固件版本存在漏洞，使攻击者能够系统性地从数千个钱包中盗取比特币。三轮攻击共从4,585个地址中盗取1,367 BTC，按近期价格计算价值近8,900万美元。

研究人员指出，部分Coldcard硬件钱包的固件缺陷，导致理论上不可猜测的种子短语变得可被计算枚举，攻击者无需接触设备即可重建私钥。

2021年3月的一次固件集成错误，将种子生成路径路由至确定性软件伪随机数生成器，而非STM32硬件随机数生成器。

Coldcard确认了该漏洞，并表示已暂停发货，同时销毁了其设施中所有仍安装受影响固件的库存。

Galaxy Research的Alex Thorn敦促用户立即将资金从Coldcard钱包中转移，并使用高交易费优先处理救援交易，以赶在攻击者之前完成。

Galaxy表示，任何使用单签Coldcard生成种子（尤其是未添加足够随机性或未使用强BIP-39密码短语的种子）的用户，都应将其比特币转移至新生成的全新恢复种子钱包。

Coldcard漏洞事件符合加密货币攻击的更大趋势。据区块链安全公司Blockaid称，2026年上半年的大部分损失并非来自智能合约黑客攻击，而是源于密钥泄露和操作安全失误。