重點
Galaxy 研究主管 Alex Thorn 警告 Coldcard 用戶，近期出現一輪新的疑似協調盜竊行動，針對比特幣硬體錢包。Thorn 指出，在過去數小時內，共有 218 筆交易影響了 462 個潛在受害地址，轉移了約 388.9 比特幣。Thorn 表示，此活動平均每區塊進行 13.8 次掃掠，約為事件發生前控制窗口期間速率的 45 倍。Thorn 說，若受影響的用戶掌握相關私鑰，可能可在攻擊者交易確認前，廣播一筆手續費更高的衝突交易。此活動發生在披露一項先前未被發現的 Coldcard 固件缺陷之後，該缺陷導致受影響的設備產生的錢包種子熵值低於預期。
為何這很重要：錢包助記詞的弱點可能直接暴露用戶資金，並在相關資金被轉移或加固之前，降低用戶對自持安全性的信心。
市場情緒
謹慎看跌，壓力上升，事件驅動，恐懼。
原因：疑似 Coldcard 偷竊浪潮從潛在受害地址轉移了約 388.9 BTC，這表明受影響的持有者面臨直接的安全壓力。
類似過往案例
2022 年 Slope 錢包事件顯示了錢包層級的助記詞洩露如何迫使用戶緊急遷移錢包。Solana 表示，受影響的地址是在 Slope 錢包應用程式中建立、匯入或使用的，並敦促受影響的用戶將資產轉移至新錢包。（Solana）不同之處在於，當前案例涉及比特幣硬體錢包疑似存在薄弱的助記詞生成問題，而非行動錢包供應商。
Ripple Effect
弱的助記詞生成會透過自托管渠道傳播壓力，因為用戶可能在攻擊者交易確認前急於轉移資金。如果類似的記憶池交易得到確認，則此事件可能持續對硬體錢包的信任和比特幣托管實踐造成壓力。
機會與風險
機會：若受影響用戶可在攻擊者確認前廣播衝突且手續費較高的交易，則將資金轉移至安全錢包可能是一種限制損失的信號。
風險：如果類似的記憶體池交易持續確認，則減少對易受攻擊錢包設置的暴露可限制運營下行風險。