Coldcard漏洞致超2000枚比特币被盗，追踪行动持续

核心提要：针对Coldcard硬件钱包的安全漏洞攻击持续发酵，已确认损失超1596枚比特币，若第四波攻击被证实，总损失将达2055枚，约合1.3亿美元。研究机构呼吁用户立即转移资产并警惕新威胁。

Coldcard钱包漏洞引发大规模资金外流，损失或突破2000枚比特币

近期针对比特币硬件钱包Coldcard的系统性攻击造成的影响不断升级。据银河研究披露，截至目前，在三轮已确认的攻击中，已有1,596枚比特币被非法转移。若尚未完成验证的第四波攻击最终被纳入统计，总被盗数量将攀升至2,055枚，按当前市场价格估算，损失总额接近1.3亿美元。

第四波攻击仍处验证阶段，影响范围待定

尽管银河研究已识别出第四轮攻击行为，但相关受害者身份尚未完全核实。基于现有数据推算，一旦该轮攻击被正式确认，整体损失金额将显著增加。研究团队对此次攻击由单一实体主导的判断具有中等偏高的可信度，但由于缺乏充分的证据链支持，相关交易暂未计入最终损失报告。

核心漏洞源于助记词生成机制缺陷

此次安全事件的根源可追溯至Coinkite公司开发的Coldcard Mk3、Mk4、Mk5及Coldcard Q系列设备中，部分型号在生成助记词时存在潜在缺陷。该问题可能导致私钥生成过程被逆向推导，从而暴露用户资产。对此，Coinkite已发布紧急固件补丁，并宣布销毁所有可能受影响的库存产品以降低风险。

逾九成被盗币仍滞留原地址，为追查提供窗口期

令人关注的是，约90%的被盗比特币至今未发生任何转移，包括前三波攻击所涉资金均停留在初始地址。这一现象为执法与追踪团队创造了宝贵时间窗口。银河研究正积极向美国联邦执法部门、主流加密交易所及专业安全组织共享攻击者与受害方的地址情报，以推动资金溯源和潜在干预。

用户应立即迁移资产并重置密钥

鉴于攻击仍在持续，银河研究敦促所有使用受影响Coldcard型号的用户尽快将资金转移至经过验证的安全钱包。建议在可信设备上重新生成全新助记词，并避免使用任何未经审计的工具。同时提醒公众注意，不排除有其他攻击者借机混入，进一步扩大损失风险。目前大量资金未动，为及时响应提供了关键机会，研究团队将持续监控并更新相关信息。

此内容基于公开市场数据，不构成投资建议。请用户自行开展尽职调查。