Willy Woo 估计，Coldcard 中比特币部分恢复的概率为 20% 至 40%。

比特币分析师 Willy Woo 于 8 月 2 日发文称，当局最终可能在数年内追回通过 Coldcard 漏洞被盗的部分比特币，并估计部分追回的可能性为 20% 至 40%。这番言论是在发现 Coldcard 固件漏洞后发表的。该漏洞降低了生成助记词时的熵，使攻击者能够盗取比特币。Woo 引用了历史上的加密货币盗窃追回案例，包括从 2016 年 Bitfinex 黑客攻击中追回的 64 亿美元，以及 Poly Network 漏洞攻击后归还的 6.1 亿美元，以支持这一追回前景；JAN3 CEO Samson Mow 则敦促受影响用户保留证据并遵循调查人员的指导。

Woo 引用 Bitfinex 和 Poly Network 的历史追回案例

Woo 在 X 上写道：“被 COLDCARD 黑客攻击的币有 20% 至 40% 的机会在数年内由当局部分追回。”这位分析师分享了一份重大加密货币盗窃事件列表，以进一步支持这一前景。这些事件最终通过执法部门扣押、协商归还、交易所介入和破产程序实现了部分或大额追回。案例包括从 2016 年 Bitfinex 黑客攻击中追回的约 64 亿美元、Poly Network 漏洞攻击后归还的 6.1 亿美元、从 Euler Finance 追回的 2 亿美元、KuCoin 黑客攻击后追回的 2.75 亿美元，以及向 Mt. Gox 债权人分配约 20% 的资产。

这些追回行动历时数月或数年，并非在事件发生后立即完成。美国联邦调查局（FBI）指出，公共区块链上的交易始终公开可见，这使调查人员能够持续追踪数字资产的流向。美国司法部（DOJ）在盗窃发生近六年后，追回了与 Bitfinex 黑客攻击有关的超过 9.4 万枚比特币。

Mow 为 Coldcard 受害者提出五项建议

JAN3 CEO Samson Mow 为受影响的 Coldcard 用户提出了五项建议：记录钱包详情、向警方报案、关注追踪被盗资金的相关行动、保留硬件钱包和助记词，以及拒绝任何提供付费追回服务的人。他补充说，保留证据有助于在被盗资金最终进入交易所并被冻结时证明所有权。

Mow 建议：“不要销毁你的 COLDCARD 和助记词。请保留它们，因为被盗资金有可能进入交易所并被冻结，到时你需要证明所有权。”

FBI 和特勤局警告针对受害者的追回诈骗

丢失加密货币的人经常会成为后续诈骗的目标，包括冒充他人的骗子和承诺追回被盗资产的虚假追回公司。FBI 警告称，欺诈性的加密货币追回服务经常针对曾经的受害者，要求其预付款、助记词或钱包凭证，同时提供无法兑现的服务。

Mow 敦促受害者永远不要向追回服务提供助记词或个人信息。美国特勤局在涉及投资诈骗、账户接管和相关骗局的五项调查中追回了超过 2500 万美元。

Coinkite 确认受影响固件中的熵降低

Coinkite 确认，通过受影响的 Coldcard 固件生成的助记词存在熵降低问题，并指示创建了易受攻击钱包的用户在安装修复后的固件后迁移资金，而不是仅依赖更新本身。

Mow 再次建议，比特币持有者应使用由不同厂商生产的硬件构建多重签名钱包，而不是依赖单一设备，以减少单点故障。更广泛的钱包保护措施包括经过验证的备份、离线存储恢复资料，以及在存入大量资金前测试恢复流程。

常见问题

Willy Woo 估计被盗 Coldcard 比特币的追回概率是多少？
Willy Woo 于 8 月 2 日发文称，当局最终可能在数年内追回通过 Coldcard 漏洞被盗的部分比特币，并估计部分追回的可能性为 20% 至 40%。

Samson Mow 为 Coldcard 受害者建议了哪五项措施？
Samson Mow 提出了五项建议：记录钱包详情、向警方报案、关注追踪被盗资金的相关行动、保留硬件钱包和助记词，以及拒绝任何提供付费追回服务的人。

Woo 引用了哪些历史加密货币追回案例？
Woo 分享的案例包括从 2016 年 Bitfinex 黑客攻击中追回的约 64 亿美元、Poly Network 漏洞攻击后归还的 6.1 亿美元、从 Euler Finance 追回的 2 亿美元、KuCoin 黑客攻击后追回的 2.75 亿美元，以及向 Mt. Gox 债权人分配约 20% 的资产。