第四波Coldcard攻擊來襲！448枚比特幣遭竊，Galaxy研究主管示警：你的硬體錢包還安全嗎？

如果你正在使用Coldcard硬體錢包保護你的比特幣，這則新聞你必須立刻關注。繼前三波攻擊之後，第四波大規模盜轉事件已經爆發，根據Galaxy Research負責人Alex Thorn的最新警告，攻擊者正在以驚人的速度掃蕩受害者的比特幣。這不是演習，而是真真切切的資產損失。

448枚比特幣瞬間蒸發：攻擊規模超乎想像

就在上週四第一波攻擊發生後僅僅幾天，Alex Thorn在X平臺上發布了令人震驚的警報。他追蹤到數百筆交易影響了709個潛在受害地址，總共有約448.7枚比特幣（BTC）被轉出。這個數字還在持續增加中。

「這些交易看起來完全符合Coldcard漏洞UTXO的模式，而且異常的交易頻率讓我有高度信心這是另一波攻擊行動。」Thorn在他的貼文中寫道。根據他的分析，這波攻擊的平均速率達到每區塊13.8次掃蕩，這是攻擊前正常水準的45倍。更令人不安的是，攻擊者為每個受害者建立了全新的目的地錢包，而不是像傳統盜賊那樣將所有資金集中到一個主要錢包。

攻擊者正在「排隊」等待確認

更恐怖的是， mempool中還有類似的交易正在等待確認。這意味著攻擊者並沒有一次性撈走所有資金，而是像排隊一樣，逐步確認他們的盜轉交易。這種模式讓受害者有極短的時間視窗來採取行動。

「有些資金已經被轉移到第二跳地址，」Thorn補充說，這意味著部分比特幣已經離開了第一層控制，轉向更難追蹤的錢包。

漏洞根源：Coldcard韌體的熵值缺陷

這一切都要回溯到一個之前未被發現的Coldcard韌體漏洞。研究人員發現，受影響的裝置生成的錢包種子，其隨機性（熵值）遠低於預期設計。換句話說，攻擊者可以透過暴力破解或模式分析，預測或推匯出部分私鑰。

最新的估計顯示，數千個錢包已經受到影響，涉及的比特幣價值超過9000萬美元。這個數字涵蓋了從第一波到現在所有攻擊的總和。對於硬體錢包使用者來說，這是個令人心驚的訊息——因為我們向來相信，硬體錢包是最安全的存放方式。

搶救資產的黃金時間：你能做什麼？

但是，並非所有希望都已經破滅。Thorn指出，如果受影響的使用者仍然控制著相關的私鑰，他們可能還有最後一搏的機會。

• 提高手續費搶先確認：使用者可以廣播一筆衝突交易，設定比攻擊者更高的手續費，搶在攻擊交易確認前將資金轉移到安全錢包。
• 立即檢查錢包餘額：如果你使用Coldcard且曾經生成過錢包，趕快確認你的比特幣是否還在。
• 考慮遷移資產：如果懷疑錢包可能受影響，最安全的做法是將資金轉移到一個全新的錢包（最好是其他品牌的硬體錢包或經過驗證的軟體錢包）。
• 關注官方公告：Coldcard團隊可能會發布修復更新或進一步的安全宣告。

為什麼攻擊者能得逞？

這波攻擊的關鍵在於「未確認交易」的漏洞。比特幣區塊鏈的設計允許使用者在交易確認前廣播替代交易。攻擊者正是利用這一點，，他們監控mempool中符合特定模式的交易，然後搶在原交易確認前，用更高的手續費發動「雙花攻擊」。

這不是普通的網路盜賊，而是精心策劃的「搶劫」。攻擊者顯然擁有足夠的技術能力來識別Coldcard漏洞錢包，並自動化整個盜轉流程。

FAQ 常見問題

Q1: Coldcard錢包還能繼續使用嗎？

如果你已經確認你的裝置生成的錢包沒有受到熵值漏洞影響，理論上可以繼續使用。但最保險的做法是更換裝置或將資產遷移到其他錢包。

Q2: 軟體錢包比硬體錢包更安全嗎？

不一定。這次事件是Coldcard特定韌體的漏洞，並非所有硬體錢包都有問題。選擇有良好安全記錄和定期審計的品牌的硬體錢包，仍然是保護比特幣的最佳方式。

Q3: 如何知道自己是否受害？

你可以透過區塊鏈瀏覽器檢查你的地址是否出現異常交易，特別是那些你沒有授權的轉出紀錄。如果發現任何異狀，請立刻行動。

Q4: 比特幣社群如何回應這次攻擊？

社群正在密切關注事件發展，許多資深使用者呼籲Coldcard團隊儘快提供官方解決方案，同時也提醒大家不要將所有資產存放在單一錢包中。

這波攻擊再次提醒我們，即使是看似安全的硬體錢包，也有其技術極限。在加密貨幣的世界裡，沒有絕對的安全，只有相對的安全。現在就行動起來，檢查你的資產，確保你的比特幣不會成為下一個受害者。