Coldcard 漏洞攻击事件追踪

2026 年 7 月末，比特币硬件钱包 Coldcard 爆发连环盗币攻击。漏洞源头源自 2021 年 3 月固件代码缺陷，随机数生成机制失效，攻击者无需接触硬件设备，依靠离线运算即可推导私钥。截至 8 月 2 日，攻击持续多波发酵，链上监测显示确认被盗比特币数量在 1,367 至 1,750 枚区间，涉案资产价值超 8,900 万美元，数千用户地址资产被清空。危机催生自托管用户大规模资产转移，形成 FTX 暴雷以来最大比特币链上迁徙浪潮，单日转账活跃度创下近四年峰值。Foresight News 持续跟进梳理事件完整脉络。