Coldcard盗窃案：FBI或已掌握涉及1,082枚BTC的攻击者身份_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard盗窃案：FBI或已掌握涉及1,082枚BTC的攻击者身份

2026-08-19 13:47:19

调查人员或已掌握首次冷钱包盗币案嫌疑人身份信息

据8月18日报道，调查人员可能已向美国当局提供了能够识别首次Coldcard盗币浪潮中攻击者身份的信息。

摘要

Block追踪到首次Coldcard资金归集操作与盗窃期间使用的一个付费区块链数据账户有关。Galaxy指出，首次浪潮共盗走1,082.65枚比特币，且相关资金此后未发生转移。美国联邦调查局（FBI）未发布任何确认攻击者身份、逮捕、指控、扣押或追回被盗资金的声明。根据Galaxy最新公开估算，多轮盗币浪潮中至少被盗1,700枚比特币。固件更新后，现有的脆弱种子仍不安全，需迁移至新生成的钱包。

潜在嫌疑人身份或已为执法部门所知

Galaxy Research的Alex Thorn表示，首次浪潮攻击者的身份“可能已被执法部门掌握”。他的措辞十分谨慎，FBI尚未公开确认已识别嫌疑人、立案、逮捕或追回任何被盗比特币。首次浪潮从使用脆弱Coldcard固件生成的钱包中盗走了1,082.65枚比特币。以比特币近期约64,000美元的价格计算，这些币价值约6,900万美元，而非1,180万美元。

Block发现首次资金归集的链下线索

Block工程负责人Clay Garrett称，调查人员发现攻击者的链上归集操作存在异常模式。该操作者疑似使用某未具名区块链数据提供商的付费账户查询源地址并执行相关活动。Block联系了该提供商，其内部日志据称以“极高的精确度”匹配了可疑请求的数量、时间及顺序。Garrett表示，Block已将相关信息移交给相应执法部门。该账户可能包含支付、访问或订阅记录，但尚无公开证据表明保留了哪些记录、账户由谁控制，或该服务是否获取了准确的识别信息。Block还表示，未发现该提供商故意协助盗窃的证据，该公司似乎是在不知情的情况下提供了普通服务。

FBI身份确认仍属未证实可能性

报道将调查线索与FBI关联，但FBI未发布任何声明证实该说法。公开记录中未找到任何刑事起诉书、起诉书、扣押文件或没收行动。因此，Thorn的措辞至关重要。“可能已知”的身份与经过核实的嫌疑人或被指控的被告不同。调查人员仍需确定谁操作了该账户、谁控制了接收地址，以及证据是否足以支持刑事指控。首次浪潮的资金仍可见于相关地址。据此前报道，最大攻击者未移动的余额尚未进入任何已知交易所或混币器。这些币并未被冻结——比特币交易无法在协议层面被撤销或阻止。追回需要掌握私钥、自愿归还，或后续通过能够遵守合法扣押令的中介机构进行转移。

Coldcard损失远超单一攻击者

Galaxy最新公开研究页面显示，多轮盗币浪潮中至少损失了1,700枚比特币。其他统计数字更高，因为研究人员使用了不同的地址聚类、确认标准和受害者报告。后续盗币浪潮展现出不同的交易模式，因此研究人员警告，在漏洞信息公开后，可能不止一个攻击者利用了弱种子空间。这意味着识别出首次操作者未必能解决所有盗币事件。Galaxy已将可疑地址分发给调查人员、交易所和分析公司，但尚无机构宣布追回。此前技术分析发现，该事件涉及弱种子生成，而非比特币协议被攻破或设备物理接触。

受影响的用户仍需迁移资金

相关公告指出，受影响的Mk2和Mk3固件从4.0.1版本开始生成的种子熵值不足。某些Mk4、Mk5和Q版本上创建的种子也存在风险，尽管其熵值降低程度较轻。修复后的固件可在生成新种子时防止相同缺陷，但安装更新并不能修复现有的脆弱种子。用户必须先更新固件，创建全新的种子，并在验证测试交易后将资金转移。当前状态显示，正式技术复盘仍在进行中。此外，已进行有针对性的独立检查，但并不能确定每个修复后的固件二进制文件都经过了完整审计。该事件已引发对独立硬件审计的呼声。当前最紧迫的问题是：当局能否将付费账户与具体个人关联？首次浪潮的资金是否会移动？以及法院记录最终是否会证实存在调查？

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文