Post

Coldcard黑客钱包变成链上留言板，最荒诞的求助信被永久写进了比特币 8月5日消息，一个持有约 3600万美元被盗BTC 的Coldcard攻击者地址，正在变成特殊的“公共留言板”。受害者和围观者通过比特币的 OP_RETURN 功能，把文字附在交易中永久写入链上。有人留言“你偷了钱，请归还一部分”，有人请求退回5枚BTC的80%，甚至还有人趁机打广告、提供所谓洗币服务。追踪机构认为，该地址由攻击者控制。 这画面很赛博，也很残酷。 钱包里的BTC能被全球实时查看，受害者能直接给黑客留言，但所有人只能看着资产躺在地址里，却无法强制撤回一笔已经确认的交易。比特币的不可篡改，在正常情况下保护产权；私钥一旦泄露，同样会忠实地保护攻击者对资金的控制。 数据更能说明问题。7月30日第一轮攻击仅用 41分钟，便从 1196个地址 转走约 1083枚BTC。随后攻击目标开始向小额钱包扩散，第三轮又从 1912个地址 转走约 208枚BTC，事件涉及地址一度扩展至约4500个。不同机构按追踪范围给出的损失估算并不完全一致，从接近 8900万美元 到超过 1.1亿美元 不等，说明攻击面仍在持续确认。 事件甚至影响了比特币网络活动。随着用户紧急迁移BTC、拆分地址或转入交易平台，待确认交易数量一度升至 89031笔，创2025年2月以来新高。安全恐慌没有改变BTC的共识规则，却明显改变了持币者的操作行为。 这次事故最值得反思的，并不是“冷钱包还安不安全”，而是不能把冷钱包三个字自动等同于绝对安全。硬件隔离只能减少部分攻击面，恢复词的生成质量、固件版本、备份方法和单点故障依旧决定最终安全性。对于长期存放大额BTC的用户，多设备、多签和分散保管可能比押注一台设备更重要。 链上留言大概率换不回BTC，却留下了一块永久的数字哭墙。区块链记录了转账，也记录了受害者最后的请求。 仅为个人市场观察，不构成投资建议，DYOR。 $BTC