Coldcard 錢包漏洞引發逾 150 億美元比特幣大遷移　盜款逼近 1.3 億美元

CoinDesk 引述多個機構級數據來源報道，Coldcard 硬件錢包漏洞持續擴散之際，鏈上出現大規模資金轉移。事件前後，約 233,000 枚比特幣從長期持幣地址流出，按報道所提及價格估算，涉資約 150 億美元，遠高於本次攻擊造成的直接損失；被盜金額逼近 1.3 億美元。 事件由 7 月 30 日開始。攻擊者利用 Coldcard 韌體在密鑰生成上的缺陷，逐步抽走受影響地址資金。報道指約 2,100 枚比特幣被盜，損失接近 1.3 億美元。Galaxy Research 紀錄了 3 宗已確認攻擊，稱逾 5,200 個地址受影響，損失合計約 1,596 枚比特幣。Checkonchain 引用的另一組鏈上數據則估算被盜數量更高，約 2,100 枚。 在盜取仍未完全停止的同時，鏈上也出現更大規模的主動遷移。Checkonchain 數據顯示，事發前後約 233,000 枚比特幣離開長期持幣者錢包。長期持幣者一般指至少 155 日未發生轉賬的地址，常被視為較穩定的持倉群體。同一數據亦顯示，約 22,000 枚比特幣流入交易所。 Glassnode 統計與此一致：長期持幣者持有供應量由接近 1,500 萬枚降至約 1,470 萬枚，創 2024 年 12 月以來最大單周跌幅。 Casa 行政總裁 Nick Neuman 表示，相關轉賬未必全由 Coldcard 用戶觸發。據其與客戶溝通，有部分資金來自 Coldcard 用戶轉移至多簽錢包，亦有 Ledger 及 Trezor 用戶在目睹攻擊後調整託管方式。報道指出，多重簽名錢包需多把相互獨立的密鑰授權交易，即使單一裝置被攻破亦不會直接導致全部資產損失。不過，鏈上數據同時顯示仍有部分比特幣轉入交易所，反映部分用戶或先將資產轉至流動性更高的平台，再決定長期託管安排。 補充資料：Coinkite 建議用戶，如在 2021 年 3 月至 2026 年 7 月期間，曾於韌體版本 4.0.1 至 4.1.9 生成助記詞（mnemonic），應視相關錢包為可能已遭入侵，並盡快遷移至新的種子錢包（seed wallet）。