Coldcard钱包漏洞事件是怎么回事？

币界网消息，Coldcard钱包漏洞导致的被盗比特币现已开始通过混合器转移，但最大的攻击者控制的1159枚比特币仍未动。这些资金分布在七个攻击者控制的地址上，自初次整合以来未发生转移。链上调查人员表示，这些比特币在约41分钟内被盗，尚未检测到从这七个地址向交易所或混合器的转账。虽然资金未被技术性冻结，但攻击者在转换如此大金额时可能面临注意风险。总损失估计在1596至2055枚比特币之间，受影响用户需创建全新钱包种子并转移比特币。

我来回答

币圈慈善家 2026-08-06 16:01

4条回答

默认

最新

桃小屁

这事儿其实挺典型的——硬件钱包本该是最安全的，但漏洞一出，反而比热钱包还危险。被盗资金开始通过混币器洗，说明攻击者已经在逐步变现了，不过那1159枚BTC一动没动，可能是在等风头过去。真要提醒的是，如果是Coldcard用户，别犹豫，直接按官方指引生成新种子然后转移，别指望旧地址还能安全。

甜言艺艺K

我关注这个事件有一阵子了。资金在41分钟内被盗，说明攻击者手法非常熟练，很可能是针对特定用户群体的定向攻击，而不是广撒网。现在那批大额比特币没动，确实可能是出于反洗钱监控的考虑，毕竟几百万美元级别的转账，交易所和链上监控都不是吃素的。不过说实话，咱们散户最该做的就是把资产分散管理，别把鸡蛋全放一个硬件钱包里。

晓笙_Sho

哈哈，这年头连硬件钱包都翻车了，真不知道还有什么能信。不过冷静下来看，这个漏洞事件给我们的教训是：再安全的设备也架不住供应链攻击或者物理接触风险。被盗的BTC开始走混合器，说明攻击者懂洗钱套路，但大额不敢动也是情理之中——链上调查员又不是吃干饭的。受影响用户赶紧按官方指引迁移吧，好在这事曝光早，否则损失更大。

懵少ignoter

我算是老韭菜了，经历过不少安全事件，这类漏洞其实早有苗头。硬件钱包的核心是私钥隔离，但一旦固件或芯片被攻破，隔离就形同虚设。这次范围估计在1596到2055枚BTC，攻击者很有耐心，混币器只是第一步。那些没动的资金，说白了就是烫手山芋，交易所合规审查越来越严，想洗白没那么容易。给社区群友的建议：不要只看品牌，要自己研究硬件钱包的安全模型，定期更换种子才是硬道理。

下一问答

俄罗斯首部加密法有哪些核心要点？