Coldcard遭第三波攻击损失约1367 BTC，赵长鹏：软件漏洞难免，关键在团队应对

币安创始人赵长鹏（CZ）近日在X平台转发了一则关于用户遭受Coldcard钱包攻击的帖子，并表示软件永远都会存在漏洞，关键在于背后的团队如何解决问题。

赵长鹏补充称，Trust Wallet多年前也曾遇到类似问题，当时因使用了并非真正随机的伪随机数生成器，导致约1200万美元的损失，但团队最终赔付了用户损失。

此前，疑似针对Coldcard生成地址的第三波攻击已经出现，攻击者再次转移了约207.7294枚BTC。数据显示，目前观察到的Coldcard相关攻击规模已扩大至约1367.05枚BTC，涉及约4585个地址，按当前价格计算价值约8860万美元。

事件核心数据

根据已有观察数据，Coldcard相关攻击的规模已扩张至约4585个地址，累计涉及资产约1367.05 BTC。其中，最新一轮疑似第三波攻击中，攻击者再次转移约207.7294 BTC，整体按当前市价估算约8860万美元。

团队应对与历史参照

赵长鹏在评论中指出，软件漏洞难以完全避免，项目方的事后处理方式才是关键。他提到Trust Wallet早年因伪随机数生成器问题造成约1200万美元损失后，由团队承担并赔付了用户损失，以此说明官方担责对事件善后具有重要意义。