Coldcard漏洞致1亿美元比特币被盗，追踪难度远超套现

核心提要：Galaxy Research披露，因Coldcard钱包固件缺陷导致的比特币盗窃案已造成超1亿美元损失。专家指出，尽管攻击者得手，但所有被盗币均在公开链上可被追踪，套现几乎不可能。目前90%赃币未转移，执法机构已介入调查。

Coldcard固件缺陷引发比特币巨盗，赃款追踪成关键难题

据Galaxy Research最新报告，由于Coldcard硬件钱包中存在长期未修复的固件漏洞，累计已有超过1596枚比特币被非法转移，价值突破1.3亿美元。该事件并非针对比特币协议本身，而是源于2021年3月后发布的特定版本固件生成的种子短语熵值不足，导致私钥可被暴力破解。

高透明度使赃币暴露于全球监控之下

市场分析师Joe Consorti强调，此次事件凸显了比特币最显著特征之一——不可篡改的公共账本机制。即便私钥遭窃，每一枚被盗代币的流向仍清晰可见，为执法部门、交易所及链上分析公司提供完整追踪路径。他指出，这使得攻击者难以真正“花掉”巨额资金，称比特币或为有史以来最不适合犯罪用途的数字货币。

大规模赃款洗白可能性面临多重技术障碍

尽管部分观点认为可通过混币器、隐私币或闪电网络实现匿名化处理，但评论员Shagun认为，操作复杂性、合规审查压力以及历史交易模式暴露风险，使大规模套现几乎不可能。他建议攻击者主动归还资金以换取司法宽大处理。与此同时，相关执法机构已获取全部确认的攻击地址，并与多家交易所和调查公司共享数据。

截至目前，约90%的被盗比特币尚未发生转移，且前三波攻击中的全部资产仍集中在攻击者控制的钱包中。首次攻击发生于7月31日，涉及约500个地址，共损失594.5枚BTC。Coinkite公司表示，受影响设备生成的种子仅具72位熵，远低于标准128位，已修复新固件并敦促用户迁移资金至更安全的设备。