币圈界报道：

冷卡钱包漏洞事件：450万美元比特币被白帽团队紧急拦截

白帽研究团队在发现Coldcard设备存在严重固件缺陷后，迅速行动，成功挽救了价值超过450万美元的52.37枚比特币。相关资产现已由加密资产回收信托（Crypto Recovery Trust）接管，并启动归还流程，仅限经验证的原始持有者申请领取。

漏洞根源指向种子生成机制异常

该攻击事件始于7月31日，主要影响使用Coinkite旗下Coldcard硬件钱包的用户。调查表明，问题源于一个长期潜伏的固件缺陷，导致部分设备在生成助记词时依赖不安全的软件随机数源，进而产生可预测的密钥序列。攻击者利用这一弱点精准定位目标钱包，完成资金窃取。

Coinkite方面指出，该缺陷存在于多个旧版固件中，且在新版本发布过程中未被及时识别。公司已紧急建议所有用户立即升级至最新固件，或尽快将资金迁移至其他受信任的存储方案，包括主流交易所。

建立司法级信任框架推进追偿

根据Galaxy Digital研究员Alex Thorn的数据分析，本次抢救的比特币约占总损失金额的2.8%，相当于约1.541亿美元中的450万。Ump Labs的Nick Bax透露，其团队在关键时刻阻止了约50枚比特币的转移，使窃贼未能完全得手。

当前，被冻结资产由位于怀俄明州的加密资产回收信托进行管理，依据法律流程审核每一份所有权主张。此机制借鉴了MEV机器人阻断以太坊漏洞、KelpDAO冻结恶意地址等先例，强化了去中心化生态中的责任追溯能力。白帽团队将持续追踪被盗资金流向，确保透明与合规。

与此同时，网络安全威胁仍在蔓延。近期有调查显示，来自朝鲜背景的黑客组织曾通过伪装成高薪职位的方式，入侵超过三万台设备，波及逾7,000个加密钱包。尽管此次事件尚未查明幕后主使，但监管机构与行业专家正密切协作，进一步厘清技术漏洞与防范路径。在完成合法权利确认后，回收信托将依法向符合条件的用户返还所救资金。