Coldcard漏洞引发大规模比特币盗窃事件

Galaxy Research披露，受Coldcard硬件钱包固件缺陷影响，累计有超过1596枚比特币被窃，价值突破1.3亿美元。该漏洞源于2021年3月后发布的固件版本，其生成的种子短语仅具备约72位熵，远低于标准128位，导致私钥可被暴力破解。受影响设备包括Mk3、Mk4、Mk5及Q型号，用户即便遵循自托管最佳实践仍未能幸免。

被盗资产多数尚未转移 执法机构已介入调查

目前确认的三波攻击共涉及约7300个地址，其中约90%的被盗比特币仍停留在攻击者控制的钱包中。所有已识别的攻击地址已被分享给美国执法部门、加密货币交易所及区块链分析公司，以协助追踪与冻结资金。首次攻击发生于7月31日，594.5枚BTC从约500个地址被移走，涵盖四个区块。

透明性成最大障碍 盗取者难逃全球监控

分析师Joe Consorti强调，比特币的公开账本特性使其成为“最不适合犯罪的货币”。每一笔交易都永久记录在链上，可供银河研究、联邦调查局（FBI）以及数以万计的观察者实时追踪。他指出，即便攻击者成功获取私钥，也无法规避系统性监控，套现难度极高。

关于赃币洗白路径的争议持续发酵

尽管主流观点认为赃币难以变现，仍有部分人士提出不同看法。有人建议攻击者可借助混币器、隐私币、Taproot交易或闪电网络等技术手段模糊资金流向。然而，评论员Shagun反驳称，这些方法存在操作风险与合规门槛，且大量资金转移极易暴露异常行为，反而增加被锁定概率。他呼吁攻击者归还资金以换取安全赏金，避免进一步法律后果。

市场反应理性 比特币价格保持稳定

截至发稿，比特币交易价格接近64000美元，24小时内上涨2%。这一走势表明，投资者普遍将此次事件视为特定产品安全问题，而非比特币协议本身的风险。市场对去中心化系统的信任未受根本动摇，反映出公众对区块链技术核心属性的认知深化。