Coldcard固件熵值缺陷再發威：389枚BTC被盜

據 Woofun AI 消息，Coldcard 硬件錢包用戶正面臨新一輪協同盜竊威脅，星系團團隊負責人亞歷克斯·索恩已發出緊急預警。這一安全危機緊隨週四首波攻擊之後爆發，顯示出攻擊者對特定漏洞的持續利用能力。

週一過去幾小時內，218筆交易在區塊鏈上被記錄，波及462個潛在受害地址，共計388.9枚比特幣被轉移。Woofun AI 整理數據顯示，此類操作的平均頻率高達每個Block 13.8筆交易，約爲事件發生前監測時段內的45倍。資金流向呈現分散特徵，多數轉賬爲每個受害者創建新的接收地址，而非集中至核心收集錢包，部分資金甚至已轉入第二層地址。經星系團分析，Coldcard 比特幣損失金額預估上升至7000萬美元。索恩指出，這些交易特徵與Coldcard易受攻擊的UTXO模式高度相符，異常高的交易頻率證實了新一輪攻擊的存在，且內存池中仍有類似交易等待確認。

此次攻擊的技術根源在於此前未被發現的Coldcard固件缺陷，該缺陷導致受影響設備生成的錢包種子熵值低於預期水平，從而削弱了私鑰的安全性。最新估算顯示，已有超過1100個錢包受到波及，被盜比特幣總價值高達9000萬美元。這一數字不僅反映了單次攻擊的破壞力，更揭示了固件層面安全漏洞的深遠影響。

面對這一嚴峻形勢，掌握相關私鑰的受影響用戶可嘗試發送費用更高的衝突交易，旨在攻擊者的交易得到確認之前，將資金搶先轉移至安全的錢包中。這是繼多次攻擊後，用戶自救的關鍵窗口期，任何延遲都可能導致資產永久丟失。