Coldcard再次受创：部分用户如何阻止未完成的转账_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard再次受创：部分用户如何阻止未完成的转账

2026-08-03 14:26:27

核心要点

转移金额价值约2440万美元。

部分未确认交易仍可通过手续费替代（RBF）进行替换。

部分比特币已进入第二跳地址。

Galaxy Digital董事总经理兼全公司研究主管亚历克斯·索恩报告称，在首次攻击浪潮被审查后的几天——即8月3日世界标准时间1:00左右，发生了又一起疑似针对Coldcard钱包用户的攻击浪潮。索恩的链上分析覆盖了比特币区块960,778至960,792，涉及约两个半小时的活动，在发布调查结果时活动仍在持续。

该交易集群包含218笔交易，涉及462个疑似受害者地址和216个此前未使用过的目标地址。这些交易共转移了388.92748828枚比特币。以撰写本文时比特币价格约62,700美元计算，该金额价值约2440万美元。该数字衡量的是疑似转移金额，而非已确认且不可挽回的损失。部分交易仍在比特币交易内存池中等待处理，而Coldcard归因基于索恩的链上分析，并非Coinkite或执法部门完成的调查。

模式与此前Coldcard事件相符

索恩记录到每个比特币区块中约有13.8笔疑似扫币操作，而事件发生前的对照期间每区块仅为0.3笔。因此，观察到的扫币速率约为正常水平的45倍。输入历史也与此前疑似Coldcard活动相符。据索恩称，所有交易输入均未早于与漏洞相关的固件边界。目标地址模式同样具有一致性。几乎所有交易都将资金发送至独立的新创建地址，仅有一个目标地址接收了两笔扫币操作。这些交易并未立即将比特币整合至一个集中钱包，而是将资金分散到数百个新地址中，使该集群在表面上不那么明显。综合来看，扫币操作的急剧增加、匹配的输入历史以及反复使用新目标地址，使索恩将此次活动归因于又一轮Coldcard受害者。该分析未确定接收地址的控制者，也未确定受影响的具体用户数量。

部分待处理交易或仍可替换

388.9枚比特币的总数包含已确认的交易以及仍在交易内存池中等待的交易。交易内存池是有效比特币交易在矿工将其打包进区块前等待的场所。当未确认交易启用手续费替代（RBF）信号时，该交易可能仍可替换。索恩表示，该集群中已确认的交易在进入区块前已发出RBF信号。仍在等待确认的类似交易可能使用相同的设置。比特币的RBF机制允许未确认交易被另一笔花费相同币种但手续费更高的交易替换。因此，仍控制相关私钥的受影响用户或许能够通过发送一笔比攻击者交易手续费更高的有效替换交易，将比特币重定向至安全钱包。但恢复并非有保障。替换交易必须满足比特币的交易政策，攻击者也可能提高手续费，且一旦未经授权的交易被确认，这一机会即告终结。

第二跳转移关闭RBF窗口

索恩发现，部分比特币已从初始目标地址转移至第二跳钱包。第一跳地址接收原始扫币操作。当比特币再次被转移至另一个地址时，即发生第二跳。这种转移表明原始扫币操作已确认，消除了通过RBF替换的可能性。手续费替代可以与交易内存池中的交易竞争，但无法逆转已在区块链上记录的交易。比特币在链上仍可追踪，但进一步转移可能将其分散至更多地址、与其他资金混合或将其转移至交易所及其他服务机构。此后的恢复可能取决于识别这些服务机构，并取得其运营方或执法部门的合作。

Coldcard用户应立即采取的行动

索恩敦促用户迅速行动：立即将资金从Coldcard设备转移，并使用高额交易手续费。用户应首先检查交易历史，查找未经授权的转出交易。如果可疑交易尚未确认且标记为可替换，用户仍可能通过发送一笔更高手续费的交易，将同一笔比特币发送至安全钱包。不熟悉该流程的用户应紧急寻求可信的比特币安全专业人士的帮助，而非自行尝试操作受影响资金。任何剩余的比特币应转移至使用全新安全凭证创建的新钱包。将资金转移至由同一可能已被泄露的种子生成的另一个地址，无法消除潜在风险。用户绝不应向任何提供恢复帮助的人提供种子短语、私钥、钱包备份或PIN码。这些信息并非检查公开交易或判断交易是否未确认所必需。如果未经授权的交易已确认，用户应保留交易ID、钱包记录及相关设备信息，用于追踪、报告及后续调查。

安全警告：绝不应向任何提供恢复帮助的人提供种子短语、私钥、钱包备份或PIN码。面临未确认未经授权交易的用户应紧急寻求可信的比特币安全专业人士的帮助。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文