Hack Coldcard：52 BTC 被道德駭客救回

By: journalducoin.com|2026/09/23 10:00:00

終於在 Coldcard 案件中傳來好消息。 在 Coldcard 漏洞導致超過 1,800 BTC 被盜取的近兩個月後，52.37 個比特幣正朝著相反的方向而去。它們現在存放在懷俄明州的一個法律信託中，負責將其歸還給擁有者。這筆資金目前約值 450 萬美元。還需要敲對門，以免掉入新的陷阱。

關鍵要點：

9 月 21 日，白帽駭客在 Crypto Recovery Trust 的一個地址上聚集了 52.37 BTC。
根據 Galaxy Research 的報告，第二波資金中近 40% 是由安全研究人員而非小偷所獲得。
受害者通過簽署消息來證明他們控制著自己的地址，而不必提供恢復短語。
更新 Coldcard 並不能保護用舊固件生成的 seed。

Hack Coldcard：駭客並不是唯一的參與者

回到 7 月 30 日。在 25 分鐘內，594 BTC 從約 500 個 Coldcard 地址中流出。原因是固件缺陷使得 seed（恢復短語）是從一個過於可預測的軟件隨機源生成，而不是從專用芯片生成，這使得密鑰可以被暴力破解。根據 Galaxy Research 的報告，後續的盜竊總額約為 1,830 BTC。

不過，並不是所有人都以相同的目的清空這些地址。根據 CoinDesk 引用 Galaxy 研究部門主任 Alex Thorn 的話，約 40% 的第二波比特幣是由 道德駭客 盜取的。這些白帽駭客在壞人之前利用漏洞，將資金保護起來。

9 月 21 日的轉移，在區塊 967,948 中確認，聚集了這第二波的 30.19 BTC，17.98 BTC 來自一組名為 AX 的地址，以及一些來自其他兩個地址的零星資金。還有約 3 BTC 的來源不明，Thorn 將其歸因於其他 Coldcard 的救援，但無法確認。所有資金都被轉移到一個帶有 OP_RETURN 消息的地址，這是一個刻在區塊鏈上的文本註記，指向 cryptorecoverytrust.com。

❄️COLDCARD WHITE HAT MOVES FUNDS TO TRUST 🏳️

52.37 BTC 由第二波、Footprints AA、AU、AX 的幣組成，合併到一個新地址，區塊 967,948 中的 OP_RETURN 訊息為 "claim:cryptorecoverytrust dot com"

這些白帽資金代表了 Coldcard 盜竊的 2.8% pic.twitter.com/c5eYeQMxHQ
--- Alex Thorn (@intangiblecoins) 2026 年 9 月 21 日

誰掌握著 Coldcard 比特幣保險箱的鑰匙

第一反應是懷疑。一個邀請你 "索回" 失去資金的地址與針對駭客受害者的詐騙一模一樣。然而，從理論上講，這個安排是可行的。Crypto Recovery Trust 是一個 懷俄明州的法定信託（Recovered Digital Asset Statutory Trust of Wyoming），其受託人是 Agentic Trace LLC。來自 Steptoe 的國家安全部門的律師為其提供建議。專門從事數字資產回收的 DART 協調了救援，並在 8 月 17 日時已聲稱安全了 "超過 50 BTC"。

沒有人會要求你提供 seed。DART 明確指出：不需要恢復短語、私鑰或 PIN 碼，只需要地址和交易識別碼。為了證明他控制著一個地址，申請者使用從未離開其住所的密鑰簽署一條唯一消息。然後，信託會檢查資金的所有權和來源，並在任何歸還之前將申請者與制裁名單進行比對。該網站還保證不會收取任何費用。

Coldcard 駭客的受害者：索回前的正確反應

如果你的比特幣在 7 月底到 8 月底之間消失，請自己輸入網站地址，而不是點擊通過消息或電子郵件收到的鏈接，然後在信託的數據庫中查找你的地址。假冒的回收服務在每次駭客事件後如雨後春筍般冒出，而這次也不例外。要求恢復短語或 "解鎖費用" 的請求無疑是詐騙。

另一個更狡猾的陷阱。許多持有者認為他們已經安全，因為他們的 Coldcard 運行著最新的固件。然而 Coinkite 一再強調：更新並不能修復由舊版本生成的 seed。如果你的 seed 是在 Mk2 或 Mk3 上生成的，並且在修正之前，則需要生成一個新的 seed 並轉移你的資金，無論你的幣是否受到攻擊。

這 52.37 BTC 僅占 Galaxy 所記錄的贓物的約 2.8%。截至 8 月底，87% 的被盜比特幣仍未離開駭客的地址，而每個仍在使用的易受攻擊的 Coldcard seed 仍然是小偷和白帽的目標。