Coldcard损失攀升，第四波攻击卷走448枚BTC

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Galaxy Research 负责人 Alex Thorn 于 8 月 3 日识别出疑似第四轮协调性 Coldcard 攻击浪潮，其初步估算随后上调至 448.7 枚比特币从 709 个潜在受害地址转移。

摘要

在第四轮协调性 Coldcard 攻击浪潮中，448.7 枚比特币从 709 个疑似受害地址转移。Galaxy 测得每区块 13.8 次清扫，约为此前控制窗口期每区块扫描率的 45 倍。固件更新可保护新生成的种子，但现有脆弱种子仍需完全迁移钱包。

Thorn 将相关地址描述为“疑似 Coldcard 受害者”，指出其未花费输出和交易行为与脆弱钱包模式相符。措辞须谨慎。Galaxy 的发现基于区块链分析，而非设备记录或执法部门的最终归因。Coinkite 尚未在其最新公开公告中单独确认第四轮攻击的总量。

Coldcard 攻击活动较基线水平飙升 45 倍

Thorn 的第一份快照覆盖区块 960,778 至 960,792，识别出 218 笔交易，涉及 462 个可能受害地址及约 388.9 枚比特币。其后续更新估算将事件扩展至数百笔交易，影响 709 个地址，转移 448.7 枚比特币。

⚠️ 疑似第四轮有组织的 Coldcard 攻击正在发生，内存池中仍有类似交易等待确认，且已确认的交易标记了 RBF 可选。请检查您的资金，或许可以通过 RBF 方式脱险。模式已识别：区块……——Alex Thorn (@intangiblecoins) 2026 年 8 月 3 日

Galaxy 测得每区块 13.8 次清扫，而事件发生前的控制期仅为 0.3 次。大多数交易将每个受害者的资金发送至一个全新地址，而非共享归集钱包。部分资金已转移至第二跳地址，使得追踪难度加大。在此次最新活动之前，Galaxy 已绘制出三轮疑似攻击浪潮，涉及 4,585 个地址、1,367.05 枚比特币。

根据此前报道，仅第一轮攻击就在 7 月 30 日的 41 分钟内从 1,196 个地址转移了 1,082.65 枚比特币。加上第四轮攻击的估算值，若各批次地址无重叠，观察到的总规模约为 1,815.75 枚比特币，涉及 5,294 个地址。该数字为算术估算，并非 Coinkite、警方或每位钱包所有者确认的损失总额。Galaxy 同时指出，区块链数据无法证明是否由同一操作者实施每轮攻击。

未确认交易或提供有限逃生机会

Thorn 表示，类似的交易仍留在比特币内存池中等待确认。若用户仍控制受影响密钥，或许可以广播一笔冲突交易，支付更高手续费并将资金发送至安全钱包。比特币核心文档指出，选择加入 RBF 的交易在未确认前可被替换，一旦交易进入区块该选项即消失。替换也“不保证”成功，因此该警告仅适用于能够识别未确认支出并在矿工确认前采取行动的用户。

Coldcard 用户仍需完全更换种子

Coinkite 将问题追溯到 2021 年 3 月固件变更引入的 RNG 集成错误。该公司估计，受影响的 Mk2 和 Mk3 种子有效熵可能仅约 40 位；受影响的 Mk4、Mk5 和 Q 版本生成的种子有效熵约为 72 位，而非预期的 128 位。Block 工程团队独立发现，该固件调用的是确定性 MicroPython 回退方案，而非预期的硬件随机数生成器。Block 告诫称，其“尚未进行完整的实证测试以确认可利用性”，同时表示活跃的盗窃报告证明了早期披露的合理性。

Coinkite 已发布修复固件：Mk2 和 Mk3 的 4.2.0 版本，Mk4 和 Mk5 的 5.6.0 版本，Q 的 1.5.0Q 版本，以及 Edge 系列的 6.6.0X 或 6.6.0QX 版本。仅更新固件无法修复现有脆弱种子。用户必须在修复固件上生成新种子，验证接收地址，发送小额测试，然后迁移余额。该公司表示，使用至少 50 次公平、私密的掷骰子生成的种子不因此次 RNG 问题单独暴露。强且唯一的 BIP-39 助记词短语可增加另一层屏障，但 Coinkite 仍建议迁移。TAPSIGNER、OPENDIME 和 SATSCARD 使用不同的代码库，不受此次公告影响。

相关报道中，在 Galaxy 此前估算达到 8860 万美元后，详细介绍了迁移步骤。后续经核实的更新将来自 Galaxy 的地址映射、Coinkite 承诺的技术审查以及交易所或执法部门的任何公开行动。