币圈界报道：

白帽行动者将冷卡漏洞关联币种移交至专业托管机构

据安全圈内消息披露，一名或一组白帽研究人员已将一笔与Coldcard硬件钱包漏洞相关的比特币资产转移至名为Recovery Trust的指定托管实体。此举旨在防止恶意攻击者进一步利用该漏洞造成损失，同时为后续资产追回建立可审计路径。

漏洞背景与干预行为的关键事实

Coldcard是由Coinkite开发的专用于比特币的开源硬件钱包，以其空气隔离签名功能和透明固件设计，在东南亚及全球自我托管群体中具有较高普及率。尽管具体技术缺陷尚未被独立证实，但有报告指出其固件或操作流程存在可被利用的弱点，导致部分用户面临资金暴露风险。

相关研究者在恶意方发起攻击前识别出该漏洞，并通过相同访问路径执行了“救援交易”，即抢先将潜在被盗资金路由至受控地址。这一策略确保了资金不会落入攻击者手中，且避免了直接返还可能带来的二次风险。

已确认信息与待验证事项的边界

目前可核实的内容包括：资金已由白帽团队转移至Recovery Trust。然而，漏洞的技术原理、涉及的币量规模、受影响钱包数量、白帽团队身份以及未来分配时间表等关键信息仍未公开。在官方声明发布前，应谨慎对待来自非权威渠道的数据和归因。

此类由伦理研究者主导的资金回收案例并非首例。2025年中期，Cetus在Sui网络遭遇协议缺陷后，通过赏金计划成功追回损失资产，反映出行业正逐步构建以研究者与合规结构协同为核心的应急响应体系。

选择专业信托作为接收方的战略意义

链上可追溯性与法律责任框架

将资金交由像Recovery Trust这样的正式实体托管，相较于临时匿名钱包，能有效建立完整的链上记录和法律责任链条。这为未来的所有权验证、索赔程序及监管审查提供了必要支持。缺乏明确托管人的资金难以进入司法或合规流程。

对于东南亚地区用户而言，该做法尤为重要。印尼、菲律宾和新加坡等地监管机构正加强对交易所资金来源的审查，尤其关注争议资产的处理方式。采用可追溯的信托架构有助于满足区域合规要求。

回收不等于归还

资金被安全锁定并不等同于完成返还。原始持有人仍需提交身份证明、地址所有权证据，并参与信托设定的正式申诉流程。整个过程可能持续数周甚至数月，结果取决于信托的法律管辖范围与运营规则。

历史经验表明，类似事件常伴随市场波动加剧，使得用户无法及时取回资产而产生额外损失。

用户与社区下一步需关注的重点

官方信息披露进展

Coinkite公司至今未就该事件发表公开声明，也未更新其GitHub仓库中的固件公告。建议用户密切关注其官方渠道，获取是否涉及特定版本、推荐修复措施及缓解建议。对持有大额资产的用户而言，确认是否启用空气隔离签名机制尤为关键。

Recovery Trust亦未发布任何确认性公告，亦未公布索赔流程或接收地址详情。在此期间，所有声称代表该机构的非官方信息均应视为可疑，因漏洞事件常吸引针对受害者的钓鱼攻击。

验证回收声明的三重标准

受影响用户在采取行动前，必须依据三项原则进行核实：一是由Coinkite或Recovery Trust在其主域名发布的正式通知；二是可在Mempool.space等区块浏览器上查证的链上地址；三是具备完整步骤说明的公开索赔机制。依赖未经验证的信息极易陷入诈骗陷阱。

事件仍在演进中，预计随着技术披露的推进，更多细节将陆续浮现。