Coldcard漏洞致数千万美元比特币被盗，社区紧急预警

核心提要：Coldcard硬件钱包因2021年固件缺陷遭大规模攻击，逾1367枚比特币被窃，价值超8800万美元。社区成员与研究机构联合呼吁用户立即迁移资产并更新助记词，防范持续威胁。

Coldcard钱包安全危机：长期持有者成主要受害群体

狗狗币社群关键成员Mishaboar发布紧急警示，揭示一款主流比特币硬件钱包Coldcard存在严重安全隐患，引发大规模资金外流风险。该漏洞自曝光以来持续影响大量用户，亟需采取应急措施。

固件缺陷触发链上劫持，攻击仍在活跃进行

Mishaboar敦促所有曾使用Coldcard设备的用户即刻将资产转移至新钱包，并生成全新助记词，严禁复用旧密钥。此建议与Coldcard官方发布的安全通告高度一致——要求用户完成固件升级、创建独立助记词，并谨慎处理资金迁移流程，以最大限度降低损失。

针对依赖离线存储的用户，他特别强调：绝对禁止将助记词输入联网设备，且必须确保离线备份在多个物理位置分别存放，防止单点失效。

Galaxy Research主管Alex Thorn指出，相关攻击行为未见收敛，仍处于活跃状态。部分受控钱包中的资金尚未被转移，意味着潜在风险仍在扩大，提醒尚未行动的用户务必尽快响应。

溯源显示，漏洞根源可追溯至Coldcard于2021年3月推出的固件版本中一个隐蔽缺陷。该问题导致密钥生成过程产生弱随机性，使攻击者得以通过算法逆推，从数千个地址中批量提取资金。

三波攻击席卷4585个地址，多数受害者为长线投资者

基于链上数据深度分析，Galaxy Research确认共发生三轮针对性攻击，累计影响4585个由Coldcard生成的比特币地址，造成约1367.05枚比特币失窃，折合市值约8860万美元。

数据显示，被盗资金平均已处于休眠状态达3.18年，中位年龄高达3.55年，表明绝大多数受损账户属于长期持币者，其资产已被安全存放多年，突显此次事件对保守型投资者的严重冲击。

研究人员再次提醒，当前威胁尚未解除，用户应保持高度警觉，持续监控自身钱包动态，并主动部署多重防护机制。

技术创新加速背景下，安全体系亟待同步升级

随着加密技术不断演进，资产管理模式日益复杂，强化风险控制成为行业核心议题。部分新兴平台正尝试融合传统金融工具与区块链生态，将美股、黄金、白银等现实资产纳入链上体系，实现通过钱包直接访问与交易。

此类方案支持自动汇率比对，可即时对接全球主要股票市场，简化投资流程，减少中介环节。然而，这也对底层安全架构提出更高要求，凸显在创新推进的同时，必须同步构建更严密的防护机制，以应对新型攻击手段的挑战。