Coldcard 攻击新研究:按地址持仓排序转移,转账工具疑似存在缺陷
据 Bitcoin News 报道,@PraveenPerera 新研究披露 Coldcard 攻击者的转账手法:先按地址余额排序,从高持仓地址开始分批转移。某地址有 225 个可花费 UTXO,攻击者只取最新 200 个,疑似受区块链 API 默认返回 200 条记录限制影响;软件还花费 294 聪 UTXO 致手续费增加约 2040 聪。尽管攻击者可能已获取完整种子,至少 75 枚 BTC 仍留在派生地址,153 个被盗地址中仍有 132.95 枚 BTC。








