黑客冷卡：52 BTC 被道德黑客救回

终于有一个好消息关于冷卡。 在冷卡漏洞导致超过 1800 BTC 从被认为是不可侵犯的钱包中被盗近两个月后，52.37 个比特币刚刚回到了原主。它们现在存放在一个怀俄明州的法律信托中，负责将其归还给所有者。根据当前汇率，这笔资金约重 450 万美元。不过，必须敲对门，以免掉入新的陷阱。

关键点：

• 9 月 21 日，白帽黑客在一个加密恢复信托地址上聚集了 52.37 BTC。
• 根据 Galaxy Research，第二波资金中近 40% 是被安全研究人员而非小偷抢走的。
• 受害者通过签署一条消息来证明他们控制着自己的地址，而不需要提供恢复短语。
• 更新冷卡并不能保护用旧固件生成的种子。

黑客冷卡：黑客并不是唯一的参与者

回到 7 月 30 日。在 25 分钟内，594 BTC 从大约 500 个冷卡地址中转出。原因？一个固件缺陷使得种子（恢复短语，提供资金访问权限）是从一个过于可预测的软件随机源生成，而不是专用芯片，这使得密钥可以通过暴力破解得出。根据 Galaxy Research，后续的波动使得总额接近 1830 BTC。

不过，并不是所有人都以相同的目的清空这些地址。根据 CoinDesk 引用 Galaxy 的研究总监 Alex Thorn 的话，约 40% 的第二波比特币是被道德黑客清空的。这些白帽黑客在恶棍之前利用漏洞将资金保护起来。

9 月 21 日的转账在区块 967,948 中得到确认，汇集了来自第二波的 30.19 BTC，来自一个名为 AX 的地址组的 17.98 BTC，以及其他两个地址的一些零头。还有大约 3 BTC 的历史不明，Thorn 将其归因于其他冷卡救援，但无法确认。所有这些资金都落在一个带有 OP_RETURN 消息的地址上，这是一条刻在区块链上的文本，指向 cryptorecoverytrust.com。

❄️COLDCARD 白帽将资金转移到信托 🏳️

52.37 BTC 由第二波、足迹 AA、AU、AX 的币组成，合并到一个新的地址，带有 OP_RETURN "claim:cryptorecoverytrust dot com" 在区块 967,948

这些白帽资金代表了冷卡漏洞的 2.8% pic.twitter.com/c5eYeQMxHQ --- Alex Thorn (@intangiblecoins) 2026 年 9 月 21 日

谁掌握着冷卡比特币保险箱的钥匙

第一反应是怀疑。一个邀请您“索回”丢失资金的地址与针对黑客受害者的诈骗一模一样。然而，从纸面上看，这个安排是可行的。加密恢复信托是一个怀俄明州的法定信托（Recovered Digital Asset Statutory Trust of Wyoming），其受托人是 Agentic Trace LLC。国家安全部门的律师事务所 Steptoe 为其提供建议。DART 是一个专门从事数字资产恢复的机构，协调了救援，并在 8 月 17 日时已经声称“安全了超过 50 BTC”。

没有人会要求您提供种子。DART 明确指出：不需要恢复短语、私钥或 PIN 码，只需地址和交易标识。为了证明他控制着一个地址，申请者使用从未离开自己家的密钥签署一条唯一的消息。然后，信托会验证资金的所有权和来源，并在任何返还之前对申请者进行制裁名单筛查。该网站还保证不收取任何费用。

冷卡黑客的受害者：索回前的良好反应

如果您的比特币在 7 月底到 8 月底之间消失，请自己输入网站地址，而不是点击通过消息或电子邮件收到的链接，然后在信托的数据库中查找您的地址。假冒的恢复服务在每次黑客攻击后如雨后春笋般涌现，而这次也不例外。请求恢复短语或“解锁费用”的请求无疑是诈骗。

另一个更阴险的陷阱。许多持有者认为他们已经脱离险境，因为他们的冷卡运行着最新的固件。然而 Coinkite 一再强调：更新并不能修复由有缺陷版本生成的种子。如果您的种子是在 Mk2 或 Mk3 上生成的，并且是在修复之前，您需要生成一个新的种子并转移您的资金，无论您的币是否受到攻击。

这 52.37 BTC 仅占 Galaxy 记录的赃物的约 2.8%。到 8 月底，87% 的被盗比特币仍未离开黑客的地址，而每个仍在使用的冷卡易受攻击的种子仍然是目标，无论是小偷还是白帽黑客。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。