Coldcard攻击加速，疑似第四波已波及462个钱包

区块链文库报道：

关键要点

研究人员发现了218笔交易，从462个疑似受害者地址中转移了约388.93枚比特币。此前已确认的攻击波次已从4,585个地址中卷走1,367.05枚比特币，价值约8,860万美元。Coldcard已停止发货，销毁了存在漏洞的库存，并告知用户在转移资金前生成新的种子。

Coldcard比特币扫描

Galaxy Research的研究主管Alex Thorn识别出在区块960,778至960,792之间的218笔交易，这些交易从462个疑似受害者地址中转移了388.93枚比特币。整个过程持续约2.5小时。平均每区块扫描13.8笔，是事件发生前每区块0.3笔的约45倍，部分资金已进入第二跳钱包。

Thorn表示：“这些很可能是Coldcard的受害者”，并补充说交易模式让他“高度确信”又一轮协同攻击正在进行。他在周一上午发出警告时，疑似第四波攻击尚未得到正式确认。

Thorn指出，比特币内存池中仍存在类似交易，且启用了手续费替换功能，允许未确认支付被另一笔手续费更高的交易替换。这一特性可能让受害者在矿工确认任一交易之前，以更高出价击败攻击者。

Coldcard周日表示，已停止发货并销毁了剩余库存中带有漏洞固件的产品。修补后的软件仅保护安装后生成的种子，因此受影响的用户必须创建新种子并转移资金。该公司要求受害者保留受影响的设备，同时其法律团队正与执法部门协调。

比特币钱包风险

链上数据显示，前三波攻击已确认造成8,860万美元的损失。据报告，一名加拿大持币者在几分钟内损失了160万美元。

币安创始人赵长鹏（CZ）警告称，成熟的硬件钱包也可能存在漏洞，并建议将资产分散存放在多个设备上。他承认，分散资金会带来不同风险。

Coldcard表示，在应对此次事件的过程中，硬件钱包制造商、研究人员和自托管专家提供了资源。该团队称“致力于未来与整个行业合作”，这一承诺可能影响钱包测试和披露流程。

第一次大规模攻击发生在7月30日，在41分钟内从1,196个地址中卷走了1,082.65枚比特币，随后两次攻击波次将确认损失推高至4,585个地址中的1,367.05枚比特币。Coldcard表示，Satscard、Opendime和Tapsigner使用不同的代码，因此未受影响。