疑似Coldcard硬件钱包遭黑客攻击,引发比特币小额转账激增
疑似针对Coldcard硬件钱包的黑客攻击,引发了自2022年FTX崩盘以来最大规模的链上交易浪潮。小额比特币持有者纷纷紧急转移资金,以确保安全。
小额比特币转账量创三年新高
据CryptoQuant数据显示,7月31日,所有小于1 BTC的转账总量达到39,600 BTC,接近2022年11月16日(FTX申请破产次日)的39,900 BTC。
CryptoQuant研究主管Julio Moreno表示:“自FTX崩盘以来,比特币散户从未在一天内转移过如此大量的BTC。”他认为这一增长是积极的活跃行为,而非被动持有。
本次链上流动与FTX崩盘后的模式相反:当时投资者纷纷将大量资金从中心化平台转移至自托管钱包。而如今,由于Coldcard事件引发对自托管安全性的新质疑,他们正反向操作,将资金重新转回交易所。
攻击规模与技术背景
2021年3月发布的Coldcard固件版本存在漏洞,使攻击者能够系统性地从数千个钱包中盗取比特币。三轮攻击共从4,585个地址中盗取1,367 BTC,按近期价格计算价值近8,900万美元。
研究人员指出,部分Coldcard硬件钱包的固件缺陷,导致理论上不可猜测的种子短语变得可被计算枚举,攻击者无需接触设备即可重建私钥。
2021年3月的一次固件集成错误,将种子生成路径路由至确定性软件伪随机数生成器,而非STM32硬件随机数生成器。
Coldcard确认了该漏洞,并表示已暂停发货,同时销毁了其设施中所有仍安装受影响固件的库存。
Galaxy Research的Alex Thorn敦促用户立即将资金从Coldcard钱包中转移,并使用高交易费优先处理救援交易,以赶在攻击者之前完成。
Galaxy表示,任何使用单签Coldcard生成种子(尤其是未添加足够随机性或未使用强BIP-39密码短语的种子)的用户,都应将其比特币转移至新生成的全新恢复种子钱包。
Coldcard漏洞事件符合加密货币攻击的更大趋势。据区块链安全公司Blockaid称,2026年上半年的大部分损失并非来自智能合约黑客攻击,而是源于密钥泄露和操作安全失误。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注