2026 年 7 月末，比特币硬件钱包 Coldcard 爆发连环盗币攻击。漏洞源头源自 2021 年 3 月固件代码缺陷，随机数生成机制失效，攻击者无需接触硬件设备，依靠离线运算即可推导私钥。截至 8 月 2 日，攻击持续多波发酵，链上监测显示确认被盗比特币数量在 1,367 至 1,750 枚区间，涉案资产价值超 8,900 万美元，数千用户地址资产被清空。危机催生自托管用户大规模资产转移，形成 FTX 暴雷以来最大比特币链上迁徙浪潮，单日转账活跃度创下近四年峰值。Foresight News 持续跟进梳理事件完整脉络。
Foresight News 消息，加密硬件钱包厂商 Coldcard 发布客户数据保留政策更新公告，由于 7 月 30 日披露的安全事件引发法律合规要求，该公司已暂时暂停原有的客户数据自动清除机制。此前，Coldcard 的标准做法是在客户记录保存 120 天后自动清空，仅保留用户邮箱地址和所在国家信息，同时允许客户在产品交付后随时申请提前删除数据。 Coldcard 表示，因安全事件涉及正在进行及可能发生的法律程序，公司有义务保存可能与诉讼相关的记录，因此原本按照周期应被清除的客户数据将被暂时保留，直到法律允许恢复正常流程。不过，用户仍可要求 Coldcard 按照原有数据保留政策处理个人信息。
最新时间线节点Foresight News 消息，据 Lookonchain 监测，此前盗取 2055 枚 BTC（约 1.3 亿美元）的 Coldcard 黑客再次活跃。1 小时前，该黑客将 30.185 枚 BTC（约 194 万美元）转移至新钱包。
Coldcard 事件冲击安全信仰。
自托管仍然重要，但安全不该只靠用户。
Coldcard 在 2021 年迁移代码时，误将钱包种子生成路径接入软件伪随机数生成器，而非预期的硬件随机数生成器，导致部分固件生成的助记词实际搜索空间显著低于设计目标。
Foresight News 消息，据 CertiK 监测，其预警系统检测到两笔 200 ETH 交易被发送至 Tornado Cash，与正在进行的 COLDCARD 钱包攻击事件相关。相关资金此前通过 THORChain 从 BTC 跨链桥接至 ETH 地址 0x41B7 开头地址，随后被转入 Tornado Cash。
目前，针对此漏洞攻击造成的损失金额已超过 8800 万美元，且攻击仍在持续，Coldcard 钱包用户应尽快将资金转移至其它地址。Beosin 对本次漏洞的分析及相关被盗资金的追踪情况如下。
Foresight News 消息，Coldcard 制造商 Coinkite 发文表示，黑客发现的漏洞「对所有开发比特币硬件和软件的公司都是一个警示，而不仅仅是对我们公司」。Coinkite 表示，「我们对关键代码库进行了人工智能辅助审查，包括在漏洞利用发生前几周。但审查并未发现此漏洞。事件发生后，我们还使用包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿模型对代码进行了测试。这些模型均未发现该漏洞。」Coinkite 提醒，「如果您的团队依赖 AI 对安全关键代码进行审查，我们建议您专门针对构建和子模块边界进行测试。我们认为许多比特币项目，包括那些依赖开源代码的项目，都需要立即进行审查。」Coinkite 表示，该漏洞似乎存在于固件中两个独立软件组件交互的部分，而不是存在于大多数审查对象所关注的父代码或加密逻辑中。据 Galaxy Research 的最新分析，Coldcard 黑客事件中疑似的四波攻击已造成约 1.3 亿美元的损失。
Foresight News 消息，据 CoinDesk 报道，与 Coldcard 黑客相关的钱包自 7 月 30 日以来收到多笔存款，该钱包目前持有价值约 3600 万美元的资金。其中一些存款通过比特币的 OP_RETURN 函数附加了书面信息，相关信息包括要求返还资金的请求，以及机会主义推销内容，其中一条信息提出可帮助清洗被盗资金，并收取 10% 分成。
分散托管优于单点押注。
一个配置项开关，如何让 1367 枚比特币暴露在风险中？
Foresight News 消息，曾参与 FTX、Mt. Gox、Celsius 等多起加密货币破产案索赔业务的机构 117 Partners 创始人 Thomas Braziel 就 Coldcard 制造商 Coinkite 安全事件的后续处理发文，披露正在探索两条并行的追偿路径，以争取受害者利益最大化。一为在加拿大对 Coinkite 提起产品责任诉讼，法律依据在于公司不应销售存在缺陷、导致客户遭受重大损失的安全产品。若相关事实成立，预计相关集体诉讼将采用胜诉分成模式（约 33%），受害者无需预付律师费，预计耗时 1 至 3 年。另一为针对黑客的资产追回策略，评估在美国申请临时限制令（TRO）、识别相关钱包及中间账户、在适当情形下获取判决，并向可能持有或经手被盗资产的第三方追偿；该路径可能需要诉讼资金支持，但推进速度预计更快。Braziel 表示，目前尚无法保证能够实现追偿，相关策略仍在与更多律师团队沟通中演进。
Foresight News 消息，Coldcard 就此前销毁受影响库存一事回应称，Coldcard 设有一系列高安全性系统锁，一旦写入固件后，用户在完成设备初始化前无法重新升级。公司无法在明知固件存在缺陷的情况下继续出货，也不愿承担用户错过升级的风险，因此最安全的做法是销毁全部受影响库存，仅出货已升级修复版固件的设备。
Foresight News 消息，比特币内容创作者 Adam Livingston 发推评论 Coldcard 攻击事件表示，部分社区成员将该事件解读为深层政府行动或自托管的终结，这两种观点均不成立。政府不会消失，反而会因经济现实最终采用比特币；比特币的成功并不依赖于每个人都成为无政府主义者或硬件钱包永不出现问题。
Foresight News 消息，glassnode 发推表示，Coldcard 黑客攻击事件发生后，比特币链上八项指标均显著高于两年中位数。数据显示，持有者正将币迁移至新钱包，而非转入交易所。
Foresight News 消息，加拿大作家兼企业家 Jonathan Goodman 因 Coldcard 钱包攻击事件损失约 160 万加元资金。其表示正在向警方报案，并同步向安大略证券委员会提交报告。Foresight News 注，Jonathan Goodman 自健身行业出身，后转型为习惯 / 生活方式作家和企业家，内容风格偏实用、真实、家庭导向。
看跌比率达冰点，链上信号失真，AI 防御短板暴露。
Foresight News 消息，比特币硬件钱包制造商 Coldcard 发推表示，过去三天是公司历史上最艰难的时期之一，部分用户多年积蓄受损。团队自上周五起持续联系客户，协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响，但在漏洞固件上生成的旧助记词仍存在风险，用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案，并呼吁受影响用户保留设备以配合后续追回。
Foresight News 消息，Galaxy 研究主管 Alex Thorn 发推预警称，疑似针对 Coldcard 硬件钱包用户的第四波有组织攻击正在发生。过去约 2.5 小时内（区块 960778–960792）已出现 218 笔交易，涉及 462 个受害者地址和约 388.93 枚 BTC。这些交易特征与此前 Coldcard 漏洞 UTXO 模式高度吻合，交易频率较正常水平高出约 45 倍。部分资金已转移至第二跳地址，仍有交易在内存池中等待确认且开启 RBF。其建议相关用户尽快将资金移出 Coldcard 设备，并使用高手续费。
Foresight News 消息，Galaxy Research 研究主管 Alex Thorn 发推表示，一名持有近 30 枚 BTC 的 Coldcard 攻击受害者中，有 17 枚 BTC 被拆分并通过 THORChain 转换为 ETH，随后存入离岸博彩平台 Duel.com。经追踪，这部分资金对应约 229.72 枚 ETH（价值约 44.5 万美元）。受害者与研究团队已向 Duel.com 已知的所有地址发送邮件，提供全部交易与存款信息并要求冻结资金，但对方回应称受害者应让警方与其联系，尽管该平台的反洗钱政策声称其执行 KYC 并遵守相关法律。Thorn 表示，这一回应令人无法接受，且西方大部分地区已过午夜，警方报案至少要等到周一才能推进；他认为若平台在收到经取证证实源自正在进行的网络攻击事件的资金通知后仍拒绝冻结，即属于协助盗窃行为。由于 Duel.com 的 X 账号已被封禁，Thorn 转而 @ 了多名与该平台有关联的人员，呼吁其推动平台采取正确做法，并表示若资金不被冻结，平台将面临重大法律诉讼。