白帽黑客将52.37枚比特币(BTC)从Coldcard漏洞地址转入追回信托

链上追踪数据显示,白帽操作者已将52.37枚比特币(BTC)从7月Coldcard硬件钱包漏洞中被清空的地址转出,并归集至一个全新地址。该地址关联一家专门设立的追回信托,目的是通过正式流程把资产归还给经核实的原持有人。Galaxy Digital研究主管Alex Thorn公布了这次归集行动,指出资金来自其追踪的Wave 2地址簇,以及标注为AA、AU和AX的关联足迹。归集在比特币区块967,948获得确认,目标交易附带一条OP_RETURN消息,内容为“claim:cryptorecoverytrust dot com”。据Thorn测算,52.37枚BTC约占其团队追踪的漏洞资金总额的2.8%,且Wave 2中目前已有约40%被识别为白帽行为而非盗窃。同一笔交易中,另有3.0134枚此前没有任何追踪记录的BTC到达该信托地址,Thorn将其标记为推测的更多追回资产,但未予确认。接收方为Crypto Recovery Trust,其法律形式是怀俄明州Recovered Digital Asset Statutory Trust,受托人为Agentic Trace LLC。该机构声明的职能是通过正式申领流程,把追回的比特币资产重新交还 rightful 持有人——流程涵盖区块链分析、所有权证明核验与制裁筛查。另一条追回渠道、数字资产追回信托(Digital Asset Recovery Trust,DART)在本周归集之前已披露:截至8月17日,其与独立白帽已从受影响地址保全略超50枚BTC,并将这些币置于信托托管而非研究员控制的钱包中。涉及竞争性申领、制裁限制或刑事程序的款项可能走单独的法律程序,而这一体量的链上移动通常会被打上鲸鱼转账的标签,而非追回行动。需要强调的是,Thorn给出的2.8%针对的是Galaxy自身的追踪总量,不应被解读为Coinkite的官方损失数字。

种子生成缺陷是失窃根源

这次Coldcard事件始于7月30日,攻击者开始利用受影响固件生成的弱化钱包种子。Coinkite的事件记录说明,一个固件集成缺陷导致种子生成路径没有调用预定的硬件随机数发生器,而是解析到了MicroPython的Yasmarang软件伪随机发生器。攻击者并不需要远程控制设备:一旦随机性下降令受影响的种子短语更易被穷举,他们只需在离线状态下重新生成这些脆弱私钥即可。独立技术研究将缺陷追溯到2021年的固件改动,并估算在受影响条件下,老款Mk3设备的有效熵可能降至约40比特,而Mk4、Mk5和Q机型保留约72比特——远低于设计安全水平。与后来披露的总损失相比,早期损失并不算大:第一波攻击在约25分钟内从约500个钱包卷走约594枚BTC;随着分析师把已识别范围扩展到四波攻击,追踪规模增至约1,816枚BTC、涉及超过5,200个地址,估计损失超过1亿美元。Coinkite于7月31日紧急发布修复——Mk4/Mk5为5.6.0版本、Q设备为1.5.0Q版本,并同时覆盖老款Mk2/Mk3硬件——目前推荐的标准版本为5.6.2与1.5.2Q,均于9月3日发布。公司强调,补丁只能修正未来的种子生成:在脆弱固件下创建的钱包即便刷到最新固件,依然暴露于风险之中,因为弱点藏在种子本身。受影响种子的持有者被建议生成修正后的新种子并迁移资金;除非满足声明的独立掷骰例外——即至少50次公平、私下记录的六面骰投掷可补充至少128比特熵——任何拿不准的用户都应立即转移资产。如今,每一次追回归集都可在比特币工作量证明账本上被逐笔追踪,这条账本同时充当整个清理工作的共享证据层。

链上轨迹支撑申领流程

COINOTAG的观察:这一事件最突出之处在于可验证性。研究员公布了交易ID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47,任何人都可以在区块967,948中独立核实此次归集;与此同时,Coinkite的官方安全状态页面直接写明根因,而非推诿遮掩。一手链上证据加上带制裁筛查的正式信托结构,为硬件钱包事件响应树立了一个模板。对于倾向自行持币掌握私钥的投资者而言,种子生成已被证明是攻击面的一部分,我们在最佳加密货币交易所指南中讨论过的托管取舍与交易所方案,值得重新评估。我们的比特币报道将持续追踪后续落地的信托申领进展。