Coldcard 駭客事件推動 39,600 枚比特幣小額轉帳，規模為 FTX 以來最大

CryptoQuant 數據顯示，隨著 Coldcard 駭客事件持續，比特幣用戶在低於 1 BTC 的交易中轉移了 39,600 枚比特幣，這是自 FTX 事件以來最大規模的同類轉帳。

CryptoQuant 研究人員在 X 平台上表示：「攻擊活動仍持續進行中」，並指出小額轉帳激增，顯示用戶正急於將資金從易受攻擊的 Coldcard 設備中遷移出去。

根據 CryptoQuant 的數據，39,600 枚比特幣——以當前價格計算約為 25 億美元——代表自 2022 年 11 月 FTX 倒閉以來最大規模的低於 1 BTC 的交易量。截至 8 月 1 日 18:00 UTC，比特幣報價 63,064 美元，24 小時內下跌 1.1%，資金遷移加劇了網路壅塞情況。Galaxy Research 先前擴大了對該事件的鏈上調查範圍，確認 1,196 個受影響的地址在 7 月 30 日 41 分鐘的窗口內（區塊 960,183 至 960,191）損失了 1,082.65 枚比特幣，當時價值約 7,020 萬美元。AnchorWatch 執行長 Rob Hamilton 先前的初步分析估計，在一個更窄的三區塊窗口中，有 500 筆交易涉及 594.48 枚比特幣，約 3,800 萬美元。

Coldcard 漏洞源於 2021 年 3 月發現的韌體缺陷，該缺陷削弱了部分型號在生成恢復種子時所使用的隨機性。Coinkite 發布了熱修復以移除軟體備援路徑，但警告該更新無法保護在易受攻擊韌體上生成的種子。聯合創辦人 Rodolfo Novak 建議受影響的用戶將資金轉移到新的種子。幣安創辦人趙長鵬週六發聲，敦促持有者將資金分散到多個錢包。他在 X 平台上表示：「即使是硬體錢包也可能有漏洞。即使是歷史悠久的舊錢包也可能有漏洞。沒有什麼是百分之百安全的。保持警覺。保持 SAFU！」

Galaxy Research 指出，最初的攻擊交易共享一個獨特的鏈上指紋——相同的每虛擬位元組 30 satoshis 手續費且無找零輸出——但警告未來的掃蕩交易可能不會保持相同的模式。AnchorWatch 與 Galaxy Research 估計之間的差異顯示出在自我託管事件中確定完整範圍的挑戰，因為攻擊者會在多次交易和多個目的地中重複使用類似的邏輯。由於攻擊仍在持續，在易受攻擊韌體上生成種子的受影響用戶應優先將剩餘餘額遷移到已修補設備上新生成的種子。此次事件重新引發了關於自我託管局限性的辯論，硬體錢包長期以來被認為是離線保護比特幣的最強選項之一。

本文僅供資訊參考，不構成投資建議。