白帽黑客将52.37枚比特币(BTC)从Coldcard漏洞地址转入追回信托

链上数据显示,白帽操作者已将52.37枚Bitcoin (BTC)从7月Coldcard硬件钱包漏洞中被清空的地址中转出,并统一归集到一个与回收信托绑定的全新地址,该信托的宗旨是把资产返还给通过验证的原始所有者。Galaxy Digital研究主管Alex Thorn披露了这次归集行动:资金来自被追踪的Wave 2集群,以及标记为AA、AU和AX的指纹地址。归集交易在比特币区块967,948中确认,目标交易附带一条OP_RETURN留言「claim:cryptorecoverytrust dot com」。据Thorn测算,这52.37 BTC约占其团队追踪的漏洞被盗资金的2.8%,且Wave 2中约有40%现已确认是白帽行为而非盗窃。同一笔交易中,另有3.0134枚此前无追踪记录的BTC也抵达了信托地址,Thorn认为这大概率也是回收所得,但尚未确认。接收方为Crypto Recovery Trust,其法律实体形式是怀俄明州Recovered Digital Asset Statutory Trust,受托人为Agentic Trace LLC。该实体声明的职能是通过正式申领流程——涵盖链上分析、所有权核验与制裁筛查——将回收的Bitcoin资产归还合法所有者。另一个回收工具Digital Asset Recovery Trust (DART)在本周归集之前就已披露:截至8月17日,其与独立白帽黑客合计从易受攻击地址保全了超过50枚BTC,并将这些币置于信托托管而非研究者个人钱包。涉及竞争性申领、制裁限制或刑事程序的资产可能走独立法律程序;这一规模的链上异动通常会被标记为鲸鱼转账而非回收。需要注意,Thorn给出的2.8%仅针对Galaxy追踪的总量,不应被解读为Coinkite的官方损失数字。

漏洞根源:种子生成缺陷

事件起点是7月30日:攻击者开始利用受影响固件生成的弱钱包种子。Coinkite的事件记录显示,一次固件集成缺陷导致种子生成路径错误地调用了MicroPython的Yasmarang软件伪随机数生成器,而非预期的硬件随机数生成器。攻击者无需远程控制设备——一旦随机性降低使受影响的助记词更容易被穷举,他们只需离线重新生成这些脆弱的私钥即可。独立技术研究将缺陷追溯到2021年的固件改动,并估算在受影响条件下,老款Mk3设备的有效熵值可能仅剩约40比特,而Mk4、Mk5和Q型号也仅保留约72比特,远低于设计安全水平。与后续总损失相比,早期的损失规模并不大:第一波攻击在约25分钟内从约500个钱包中卷走约594枚Bitcoin (BTC);随着分析师把识别范围扩展到四波攻击,追踪到的总流出量已达约1,816枚BTC,涉及超过5,200个地址,估算损失超过1亿美元。Coinkite于7月31日发布紧急修复——Mk4/Mk5为5.6.0版本,Q设备为1.5.0Q版本,同时附带覆盖更老Mk2/Mk3硬件的补丁;目前推荐的稳定版本为5.6.2和1.5.2Q,均于9月3日发布。该公司强调,补丁只修正未来的种子生成:在易受攻击固件下创建的钱包,即使在完全升级后的设备上依然处于暴露状态,因为弱点存在于种子本身。持有受影响种子的用户应生成并迁移至修正后的替代钱包,除非符合声明的独立骰子例外——即至少50次公平的、私下记录的六面骰子投掷可带来至少128比特熵;无法确认的用户被建议直接转移资金。每一次回收归集如今都可在比特币的proof-of-work账本上被追踪,这份公共账本也成为清理工作的共同证据层。

链上证据支撑申领流程

回收行动的更多细节随后浮出水面。Galaxy Digital目前将漏洞造成的总损失定为1,789.28枚BTC,按当前价格约合1.541亿美元,而此次归集的52.37 BTC价值超过450万美元。通用市场协议Ump Labs的Nick Bax公开确认了自己的参与,并在X上写道:7月底他曾协助营救了约50枚因熵值缺陷而「即将被盗」的BTC,这些资金由一家怀俄明州信托持有,以确保返还合法所有者。Coinkite承认该漏洞「悄然未被发现」,且其潜在影响随着每一次版本发布而扩大。自攻击发生以来,谨慎的投资者一直在将资金转移至其他存储方案,包括交易所。希望实时盯盘的读者可在MEXC查看现货与合约的实时价格。

另一次归集行动也进入视野:Galaxy Research的监控显示,9月21日,单笔交易将40.71枚BTC(约331万美元)转出,交易附带OP_RETURN留言「claims: cryptorecoverytrust.com」。该转账横跨11个地址、20个输入与480个输出,其中被归于攻击者的币被标记为「Footprint AA」,并包含此次黑客攻击的第二波跳转。Galaxy的数据同时勾勒出更大的图景:漏洞损失峰值约为1.3亿美元,大量被盗比特币在被归集前的数周里一直静置于攻击者地址中,一度引发「这些币是否会流动」的猜测。这些带有信托标签的链上动向表明,至少有部分参与者正在积极把资金引导回受害者手中,而不是让赃款长期沉睡。

（截至 21:41 UTC） (数据截至UTC 18:31)COINOTAG观点:这一事件最突出的特点在于可验证性。研究员公布了交易ID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47,任何人都可以在区块967,948中独立核实这次归集;与此同时,Coinkite的官方安全状态页直接说明了根本原因,而非推诿。一手链上证据加上带制裁筛查的正式信托结构,为硬件钱包安全事件响应树立了模板。对于偏好自行hodl、掌握私钥的投资者而言,种子生成如今已被证明属于攻击面,托管与交易所方案之间的取舍值得重新审视,可参考我们的最佳加密货币交易所指南。随着更多信托申领落地,我们的Bitcoin报道将持续跟进。