白帽黑客将Coldcard被盗事件中的52枚比特币转入救济信托

白帽黑客转移52.37枚比特币至康复信托地址，Coldcard攻击事件持续发酵

据Galaxy Digital研究主管Alex Thorn透露，一批“白帽操作者”已将52.37枚比特币转移至一个新设立的追回信托相关地址，这是7月Coldcard硬件钱包漏洞事件后续处置的一部分。

攻击始于7月底 损失超一亿美元

Coldcard硬件钱包攻击事件始于7月30日，随后几天内攻击者分多批（第一、二、三波）发起袭击，估计造成超过1亿美元的比特币损失。

攻击者利用了钱包生成助记词过程中的缺陷：部分钱包没有使用设备自带的专用随机数生成器，而是采用了较弱的软件随机数来源，导致这些助记词可能被黑客推算重建。

厂商已修复固件 但旧风险仍在

Coldcard的制造商Coinkite事后已发布固件补丁修复该问题。不过，在漏洞期间已经暴露的旧助记词所保护的资金，无论补丁与否，依然面临风险，用户需将资产转移至新生成的安全助记词中。

部分被转走的资金出自“好人”之手

据Thorn说明，部分从受害者钱包中流出的比特币并非落入恶意攻击者之手，而是被白帽黑客，即利用黑客技术发现并修补安全漏洞的网络安全从业者，抢先转走。

这些“好人”扫走资金的目的很明确：先将资产保管起来，待条件成熟后再归还给真正的受害者。此次转移至康复信托地址的52.37枚比特币，正是这类追回行动的最新进展。

风险提示：本文仅为公开资讯整理，不构成任何投资建议。加密资产存储涉及技术风险，请通过官方渠道核实设备固件信息，妥善保管助记词。