Coldcard硬件钱包漏洞持续：官方紧急呼吁用户转移BTC
BiFu Editorial · 2026-08-05 · 阅读 4 分钟
目录
如果您使用特定硬件设备进行BTC自托管，Coldcard呼吁在漏洞利用仍在进行时立即转移比特币，这是一项迫在眉睫的操作任务。易受攻击设备的拥有者目前正面临活跃的盗窃风险，需要紧急验证固件和私钥。
如果您使用特定硬件设备进行BTC自托管，Coldcard呼吁在漏洞利用仍在进行时立即转移比特币，这是一项迫在眉睫的操作任务。易受攻击设备的拥有者目前正面临活跃的盗窃风险，需要紧急验证其固件和私钥。据CoinDesk报道，制造商确认了一个正在被利用的漏洞，该漏洞已造成约$114 million的损失。
确认您的硬件钱包漏洞状态
据Decrypt报道，这种活跃的攻击针对硬件钱包固件中的特定漏洞，允许攻击者从暴露的私钥中抽走比特币。当第三波攻击将观察到的损失推高至涉及4,585个不同地址的约1,367枚BTC时，情况开始升级。
Decrypt后来报道称，总损失激增至近$114 million。Galaxy Research标记了可能的第四波盗窃潮，表明BTC持有者面临的操作威胁正在整个网络中继续迅速升级。
网络压力与流动性限制
受影响的参与者包括在受损设备中持有现货BTC的个人用户。市场范围内的参与者也面临着此次事件的间接操作影响。Decrypt指出，小于1 BTC的小额转账激增至自FTX倒闭以来从未见过的水平。
这种网络拥堵直接影响流动性、点差和转账时间。即使是拥有完全未受影响钱包的用户，在转移现货资产时也会面临确认时间延迟、滑点风险以及显著升高的网络费用。
评估托管与操作失误风险
现货比特币的自托管完全依赖于未受损的硬件和安全的私钥。当攻击者控制了暴露的私钥时，用户资金将永久消失在被追踪的地址中。这一事件凸显了严重的托管和操作失误风险，市场参与者绝不能对此视而不见。
硬件钱包简化了存储，但固件漏洞或泄露的助记词会给资产安全造成巨大的单点故障。这些设备的历史表现或已建立的信任，并不能保证其未来能够抵御新发现的漏洞。
将暴露的私钥扫入安全环境
实际任务是将暴露的比特币立即转移到安全、未受损的环境中。此步骤涉及在完全受信任且经过独立验证的设备上生成一个全新的钱包，而不是重复使用旧参数。
接下来，将暴露的私钥直接扫入新的钱包地址。此操作可在攻击者利用易受攻击的固件之前转移现货资金。使用受信任且已更新的硬件接口，在设备屏幕上验证接收地址。
请勿重复使用受损的助记词或任何先前生成的接收地址。在扫入资产后，安全地销毁旧的助记词备份并妥善存储新的离线备份，以消除被攻破的途径。
- 设备检查：立即根据官方供应商的安全公告验证您的特定硬件型号。
- 固件检查：确认您当前运行的固件版本是否出现在易受攻击列表中。
- 密钥检查：通过受信任的工具，将暴露的私钥扫入完全离线生成的全新钱包中。
- 来源检查：密切关注Galaxy Research关于疑似第四波攻击的官方最新消息。
据Cointelegraph报道，Galaxy Research表示，90%的被盗BTC尚未发生转移，这意味着调查人员正在积极追踪这些地址。然而，受影响的用户绝不能依赖恢复工作或外部干预来找回丢失的现货资产。
验证官方公告并防范诈骗
目前尚待验证的是疑似第四波攻击的确切解决时间表。Galaxy Research警告说，如果社区不加遏制，这种持续的恶意活动可能会使总操作损失推向$130 million。
您必须确认您的特定固件是需要官方补丁，还是需要完全弃用该硬件进行整体迁移。请直接关注官方供应商渠道获取这些更新，并避免在第三方论坛上获取关键的操作指导。
请避开声称可以找回被盗资金的第三方恢复服务。这些未经请求的提议通常代表二次诈骗，专门针对漏洞利用的绝望受害者。应将与美国当局共享的调查人员地址与您的交易记录进行核对，以确认您的暴露状态。
时刻警惕能够永久关闭该漏洞的官方固件补丁。在验证设备安全并运行制造商提供的最新修补固件版本之前，请勿继续进行常规硬件钱包操作。
参考
- https://www.coindesk.com/tech/2026/08/04/coldcard-urges-users-to-move-bitcoin-as-active-wallet-exploit-continues
- https://cointelegraph.com/news/coldcard-bitcoin-theft-100-million-three-waves
- https://decrypt.co/374820/coldcard-losses-near-114m-as-small-bitcoin-transfers-spike
- https://decrypt.co/374817/coldcard-bitcoin-exploit-88-million-attackers-draining-wallets
Read more from BiFu
如果您使用特定硬件设备进行BTC自托管，Coldcard呼吁在漏洞利用仍在进行时立即转移比特币，这是一项迫在眉睫的操作任务。易受攻击设备的拥有者目前正面临活跃的盗窃风险，需要紧急验证固件和私钥。
相关文章
比特币ETF单日流入$731：五家媒体核查了哪些事实
本周比特币的相关进展究竟改变了什么可核实的事实，还是仅仅改变了价格？五家独立媒体共同印证：美国现货比特币ETF周四净流入约$731（7.309亿美元），为1月以来最大单日流入，BTC/USD突破$81,000。
2026-09-04 · 阅读 4 分钟
韩国监管机构确定2027年2月代币化证券全面推出时间表
韩国金融监管机构为传统资本市场向分布式账本迁移设定了明确的时间表。2026年9月4日，CoinDesk、Cointelegraph和The Block均报道了同一项已确认的变革：一份三阶段代币化证券路线图，目标于2027年2月全面推出，并以链上稳定币结算收官。
2026-09-04 · 阅读 4 分钟
风险警告
Trading foreign exchange, contracts for difference, over-the-counter derivatives, margin products, and other leveraged financial instruments involves a high level of risk and may not be suitable for all clients. These products can result in losses that may exceed your initial deposit, depending on the product terms, account settings, and applicable legal protections. You should not trade unless you fully understand the nature of the products, the risks involved, and the extent of your exposure. When trading derivative products, you do not own or have any rights to the underlying asset.
The information provided on this website is general in nature and does not take into account your investment objectives, financial situation, trading experience, or particular needs. Nothing on this website should be construed as personal financial advice, investment advice, an offer, invitation, solicitation, recommendation, or inducement to buy, sell, subscribe for, or dispose of any financial product or service.
All market commentary, educational materials, research content, platform information, and other materials published on this website are provided for general information and reference purposes only. Past performance, historical data, examples, forecasts, or simulated results are not reliable indicators of future performance.
Access to Bifu Markets’ products and services is not available in all jurisdictions. We do not open accounts for residents of certain countries and jurisdictions, including but not limited to the United States, Australia, Canada, and the Democratic People's Republic of Korea.
By accessing this website, you confirm that you are doing so on your own initiative and that you are responsible for ensuring that your use of this website and any services provided by Bifu Markets complies with the laws and regulations applicable to you in your jurisdiction.
Bifu is operated by Bifu Markets (Pty) Ltd.
Registered address: Norwich Place West, 2nd Floor, Cnr 5th and Norwich, Sandown, Sandton, Gauteng, South Africa.