Galaxy 研究主管：疑似第四波 Coldcard 攻击涉及 218 笔交易，389 BTC 已转移

Galaxy Research 研究主管 Alex Thorn 于 8 月 3 日在 X 上发文称，在过去数小时内共记录到 218 笔交易，影响了 462 个潜在受害者地址，约 388.9 BTC 已被转移；Thorn 将此认定为疑似第四波 Coldcard 比特币硬件钱包协同盗窃事件，第一波攻击发生于 7 月 31 日。

Alex Thorn：462 个潜在受害者地址，约 389 BTC 已转移

Galaxy Research 研究主管 Alex Thorn 于 2026 年 8 月 3 日在 X 上发文披露，过去数小时内记录到的具体数据如下：

交易规模：218 笔交易

受影响地址：462 个潜在受害者地址

转移金额：约 388.9 BTC

每区块扫描频率：平均 13.8 次，约为事件前频率的 45 倍；多数转账为各受害者创建单独的新目的地地址，部分资金已转移至第二跳地址

攻击判定依据：UTXO 形态符合 Coldcard 易受攻击特征

Thorn 在发文中说明其认定为 Coldcard 受害者的依据：「这些很可能是 Coldcard 的受害者——其形态与 Coldcard 易受攻击的 UTXO 相符，而且交易模式异常活跃，这让我非常确信这是新一波攻击。」

每区块 13.8 次的扫描频率，约为事件发生前控制视窗期内扫描频率的 45 倍；多数转账采用各受害者单独新地址的模式（而非导入中央收款钱包），在 Thorn 看来是协同攻击的重要特征。

内存池仍有待处理交易

Thorn 指出，内存池中仍有类似交易等待被打包。控制相关密钥的受影响用户或许可以广播一笔手续费更高的冲突交易，以便在攻击者的交易获得矿工打包之前将资金转移至安全钱包；这一机会取决于内存池中待处理交易的状态，时间窗口有限。

Coldcard 固件漏洞背景与损失更新：逾 1100 个钱包受影响

此次系列攻击源自此前未被发现的 Coldcard 固件漏洞，该漏洞导致受影响装置生成的钱包种子熵值低于预期，从而使攻击者能够推算私钥并转移资金。最新估计显示，逾 1,100 个钱包受影响，被盗 BTC 价值达 9,000 万美元；此前 Galaxy Research 的初步分析估计损失约为 7,000 万美元（引自相关报道），最新数字已上修。第一波攻击发生于周四（7 月 31 日）；而此次疑似第四波攻击于 8 月 3 日（周一）数小时内发生。

常见问题

Galaxy Alex Thorn 报告的疑似第四波 Coldcard 攻击规模为何？

根据 Thorn 于 2026 年 8 月 3 日在 X 上的发文，在数小时内共记录到 218 笔交易，影响 462 个潜在受害者地址，约 388.9 BTC 已被转移；每区块扫描频率达到 13.8 次，约为事件前频率的 45 倍。

Coldcard 受影响用户是否仍有抢救资金的机会？

根据 Thorn 的报告，内存池中仍有类似待处理交易；控制相关密钥的受影响用户或可广播手续费更高的冲突交易，以便在攻击者交易获得打包前将资金转移至安全钱包；机会取决于内存池的状态。

Coldcard 漏洞的累计损失更新至多少？

最新估计显示，逾 1,100 个钱包受影响，被盗 BTC 价值达 9,000 万美元，高于此前 Galaxy Research 的 7,000 万美元初步估计。