ifndef

card 出事後，大量比特幣搬家了
2026 年 8 月 13 日 · 自託管與密鑰安全觀察
七月底 Coldcard 漏洞讓約 1,816 枚比特幣被盜，但鏈上數據顯示，隨後有 233,000 枚 BTC 從長期持有錢包轉出，22,000 枚流向交易所。[1] Casa CEO Nick Neuman 表示，被盜金額的 10 到 100 倍資金被轉移到了安全地點。
這批遷移有兩個來源：一部分 Casa 客戶原本用單籤 Ledger 或 Trezor（完全不同的設備品牌），但這次事件促使他們切換到多籤錢包；另一部分本身就在用多籤的用戶，從密鑰組合中移除了 Coldcard 設備。[1]

$BTC #coldcard漏洞被盜594枚btc #Coldcard
先說結論：這不是比特幣協議被攻破，也不是黑客隔空控制了離線硬件錢包。
真正失守的是更靠前的一層——部分 Coldcard 固件在“生成助記詞”時，沒有把預期的硬件真隨機數送進正確的代碼路徑，而是落到了可預測的軟件僞隨機數生成器。看起來仍像隨機的 12/24 個單詞，實際候選空間卻被壓縮了許多個數量級。
換句話說，受影響用戶的私鑰可能從創建第一天起就已經處在可枚舉範圍內。設備後來保持離線、使用 SD 卡簽名，甚至換成一臺新硬件恢復同一組助記詞，都無法修復這個問題。

2026 年 8 月 8 日 · 自託管與密鑰安全觀察
七月三十日凌晨，攻擊者開始從 Coldcard 硬件錢包裏轉走比特幣。第一波在二十五分鐘內從約 500 個錢包搬走 594 枚 BTC，當時價值約 3800 萬美元。[1] Galaxy Research 把這批清空動作定位在 UTC 時間 1:10 到 1:51 的 41 分鐘窗口內，分散在九個區塊。[5]
那只是開始。截至 8 月 5 日，TRM Labs 引用 Galaxy 的追蹤數據，四波攻擊累計約 1,816 枚 BTC 被轉出，涉及 5,200 多個地址，按當時價格接近 1.16 億美元。[1] 這是 2026 年第三大規模的加密攻擊事件，也讓今年被盜總額越過 12 億美元、涉及 276 起事件。[1]