Coldcard 漏洞升级：被盗金额或达 8860 万美元

The Coldcard Disaster Gets Worse: The Hack May Have Reached $88.6M

Galaxy Research 最新追踪显示，Coldcard 硬件钱包固件漏洞引发的盗窃事件已演变为三波攻击，涉及 4585 个比特币地址，被盗总额飙升至约 8860 万美元，远超此前预估的 3800 万美元。黑客展现出极高的操作纪律，将 1367 枚 BTC 分散囤积却未进行任何转移，疑似在等待时机。此次攻击主要针对普通个人用户，而非大型机构，且攻击手法从早期的集中归集演变为使用复杂的抗聚类技术。尽管开源代码本应提供透明度，但此次事件暴露了仅靠代码审查无法完全防范系统性安全风险的现实，给整个比特币自托管社区敲响了警钟。