Coldcard复苏仍在继续:白帽拯救了52.37比特币,但问题依然存在
核心要点
- Galaxy 公司研究主管 Alex Thorn 表示,一群白帽研究人员再次将 52.37 BTC 从受 Coldcard 漏洞影响的钱包转移到由加密恢复信托 (CRT) 控制的地址。
- AD 资金流向如何引起索恩的注意 在 52.37 个比特币中,大约 30.18 个 BTC 来自第 2 波。

2026 年 7 月 30 日发生的 Coldcard 漏洞的后果似乎还没有结束。
Galaxy 公司研究主管 Alex Thorn 表示,一群白帽研究人员再次将 52.37 BTC 从受 Coldcard 漏洞影响的钱包转移到由加密恢复信托 (CRT) 控制的地址。
这笔转账发生在比特币 [BTC] 处于 967,948 区块时,研究人员认为,这笔资金是在犯罪分子窃取之前从薄弱的钱包中收回的一部分。
资金流向如何引起索恩的注意
在 52.37 个比特币中,大约 30.18 个 BTC 来自第 2 波。同时,大约 17.98 个 BTC 来自一组称为 Footprint AX 的地址。
与此同时,价值 1.19 BTC 的最低金额从足迹 AA 和 AU 转移。最后,另外 3.0134 BTC 也从不明来源进入了同一笔交易。对此,亚历克斯·索恩 (Alex Thorn) 指出,
据推测,它们也是白帽回收的冷卡基金——但我们无法确认。
复苏指日可待吗?
有趣的是,在整个过程中,区块链交易还包含一条包含“claim:cryptorecoverytrust.com”的 OP_RETURN 消息,指导受影响的用户进行恢复过程。
就上下文而言,OP_RETURN 允许少量数据与比特币交易一起永久记录。因此,这个例子似乎已被用作向受影响受害者发送的链上消息。
展望未来,索恩明确表示,研究人员不知道第二波浪潮中其他大约 60% 的人是否也受到了白帽子的影响。
然而,大约 40% 的 Wave 2 被转移到回收操作中,而剩余资金背后的操作者的状态和身份仍不确定。
迄今为止的总移动量
Thorn 表示,迄今为止,经过多次资金变动,第一波约占 1,082.57 BTC,仍未受到影响。
另一方面,第 2 波现在大约持有 76.09 BTC,其中一部分转移到加密货币恢复信托中,仍然持有大约 45.90 BTC。
与此同时,第 3 波持有约 214.07 BTC,其中约 116.98 BTC 仍持有,而另一部分已转移到其他地方。
总而言之,这些浪潮以及额外跟踪的足迹约占 1,393 BTC(占已发布的 COLDCARD 利用资金总额的 76.1%)。
最终总结
