Coldcard硬件钱包漏洞持续：官方紧急呼吁用户转移BTC

如果您使用特定硬件设备进行BTC自托管，Coldcard呼吁在漏洞利用仍在进行时立即转移比特币，这是一项迫在眉睫的操作任务。易受攻击设备的拥有者目前正面临活跃的盗窃风险，需要紧急验证其固件和私钥。据CoinDesk报道，制造商确认了一个正在被利用的漏洞，该漏洞已造成约$114 million的损失。

Coldcard呼吁：确认您的硬件钱包漏洞状态

据Decrypt报道，这种活跃的攻击针对硬件钱包固件中的特定漏洞，允许攻击者从暴露的私钥中抽走比特币。当第三波攻击将观察到的损失推高至涉及4,585个不同地址的约1,367枚BTC时，情况开始升级。

Decrypt后来报道称，总损失激增至近$114 million。Galaxy Research标记了可能的第四波盗窃潮，表明BTC持有者面临的操作威胁正在整个网络中继续迅速升级。

Coldcard呼吁引发的网络压力与流动性限制

受影响的参与者包括在受损设备中持有现货BTC的个人用户。市场范围内的参与者也面临着此次事件的间接操作影响。Decrypt指出，小于1 BTC的小额转账激增至自FTX倒闭以来从未见过的水平。

这种网络拥堵直接影响流动性、点差和转账时间。即使是拥有完全未受影响钱包的用户，在转移现货资产时也会面临确认时间延迟、滑点风险以及显著升高的网络费用。

评估Coldcard呼吁相关的托管与操作失误风险

现货比特币的自托管完全依赖于未受损的硬件和安全的私钥。当攻击者控制了暴露的私钥时，用户资金将永久消失在被追踪的地址中。这一事件凸显了严重的托管和操作失误风险，市场参与者绝不能对此视而不见。

硬件钱包简化了存储，但固件漏洞或泄露的助记词会给资产安全造成巨大的单点故障。这些设备的历史表现或已建立的信任，并不能保证其未来能够抵御新发现的漏洞。

针对Coldcard呼吁：将暴露的私钥扫入安全环境

实际任务是将暴露的比特币立即转移到安全、未受损的环境中。此步骤涉及在完全受信任且经过独立验证的设备上生成一个全新的钱包，而不是重复使用旧参数。

接下来，将暴露的私钥直接扫入新的钱包地址。此操作可在攻击者利用易受攻击的固件之前转移现货资金。使用受信任且已更新的硬件接口，在设备屏幕上验证接收地址。

请勿重复使用受损的助记词或任何先前生成的接收地址。在扫入资产后，安全地销毁旧的助记词备份并妥善存储新的离线备份，以消除被攻破的途径。

• 设备检查：立即根据官方供应商的安全公告验证您的特定硬件型号。
• 固件检查：确认您当前运行的固件版本是否出现在易受攻击列表中。
• 密钥检查：通过受信任的工具，将暴露的私钥扫入完全离线生成的全新钱包中。
• 来源检查：密切关注Galaxy Research关于疑似第四波攻击的官方最新消息。

据Cointelegraph报道，Galaxy Research表示，90%的被盗BTC尚未发生转移，这意味着调查人员正在积极追踪这些地址。然而，受影响的用户绝不能依赖恢复工作或外部干预来找回丢失的现货资产。

针对Coldcard呼吁：验证官方公告并防范诈骗

目前尚待验证的是疑似第四波攻击的确切解决时间表。Galaxy Research警告说，如果社区不加遏制，这种持续的恶意活动可能会使总操作损失推向$130 million。

您必须确认您的特定固件是需要官方补丁，还是需要完全弃用该硬件进行整体迁移。请直接关注官方供应商渠道获取这些更新，并避免在第三方论坛上获取关键的操作指导。

请避开声称可以找回被盗资金的第三方恢复服务。这些未经请求的提议通常代表二次诈骗，专门针对漏洞利用的绝望受害者。应将与美国当局共享的调查人员地址与您的交易记录进行核对，以确认您的暴露状态。

时刻警惕能够永久关闭该漏洞的官方固件补丁。在验证设备安全并运行制造商提供的最新修补固件版本之前，请勿继续进行常规硬件钱包操作。

参考

• https://www.coindesk.com/tech/2026/08/04/coldcard-urges-users-to-move-bitcoin-as-active-wallet-exploit-continues
• https://cointelegraph.com/news/coldcard-bitcoin-theft-100-million-three-waves
• https://decrypt.co/374820/coldcard-losses-near-114m-as-small-bitcoin-transfers-spike
• https://decrypt.co/374817/coldcard-bitcoin-exploit-88-million-attackers-draining-wallets