第四波 Coldcard 攻擊來襲！448 顆比特幣瞬間蒸發｜Galaxy 緊急警告

老實說，如果你是 Coldcard 的使用者，這幾天睡覺應該都有點不安穩。就在上週，駭客才剛偷走一波，結果沒想到這才沒幾天，第四波攻擊直接殺到！

448 顆比特幣瞬間消失！這次真的大條了

Galaxy Digital 研究部門的老大 Alex Thorn 稍微看了一下交易池，直接在 X 上爆氣發文。他說短短時間內，已經有 709 個地址 被盯上，裡面的 448.7 顆比特幣 直接被轉走。平均下來，每個區塊就有 13.8 次這種「掃描」攻擊，是平常正常情況的 45 倍，那個頻率簡直就像在開狂歡派對一樣，擋都擋不住。

而且這次的手法更聰明，駭客沒有把所有錢集中到同一個錢包，而是幫每個受害者「客製化」一個新的收款地址再動手，完全就是要讓你找不到源頭。

罪魁禍首：Low Entropy 漏洞

到底是什麼讓駭客這麼囂張？答案就是之前爆出的那個 Low Entropy（低亂數）漏洞。簡單來說，Coldcard 的韌體在產生種子的時候，因為某個 bug，隨機性不夠，導致駭客可以透過暴力運算猜出你的私鑰。最新估計受影響的比特幣已經超過 9000 萬美元，這個數字，看得我都心驚肉跳。

搶救大作戰：還有機會把你的幣救回來！

看到這裡先別急著關視窗！如果你的交易還在「未確認」的狀態（在區塊鏈術語叫做 mempool 交易池），恭喜你，你還有最後一絲希望。

Alex Thorn 說，有些受害者的資金已經被轉到「第二跳」的地址了，但如果攻擊者的交易還沒被正式確認，你完全可以搶先一步。密招就是趕快廣播一筆更高礦工費的交易（也就是所謂的 Replace-By-Fee, RBF），用更高的價格跟駭客「喊價」，搶先把你的比特幣轉到安全的地方。

這就像是你在網拍搶限量商品，手慢無，現在就是在比誰的手續費給得大方。

• 檢查錢包：趕快開啟你的 Coldcard，確認有沒有不明轉出紀錄。
• 檢視 Mempool：如果看到可疑的未確認交易，趕快動作。
• 趕快搬家：如果還沒被盜，最安全的做法就是把剩餘的幣趕快轉到一個乾淨、全新生成的錢包。

FAQ 常見問題

Q1: Coldcard 真的這麼不安全嗎？

A1: 這次出包的主要是早期有漏洞的韌體版本。只要你已經更新到官方最新的修復版本，理論上就安全了。但如果你還沒更新，或是你的裝置本身有疑慮，建議還是趕快把幣轉出來比較安心。

Q2: 什麼是高礦工費搶救（RBF）？

A2: RBF 就是「費用替換」。簡單講就是你發一筆新交易，跟區塊鏈說：「我要把之前那筆交易蓋掉，給你多一點點錢（礦工費）。」區塊鏈通常會採用費用更高的那筆。這是搶救未確認交易的唯一手段。

Q3: 這波攻擊過後，比特幣會跌嗎？

A3: 這種駭客攻擊通常會打擊市場信心，短期內可能會有賣壓，但影響的主要是特定幣種（在此例中是比特幣）與相關供應鏈的心態，長期走勢還是要看整體市場與宏觀經濟。

總之，幣圈真的不太平。保護好自己的私鑰，永遠別嫌麻煩。