Coldcard疑似遭有组织攻击：462个地址388 BTC异动，RBF交易激增45倍
Galaxy研究总监监测发现疑似有组织Coldcard攻击，2.5小时内218笔交易涉及462个地址与388 BTC，已确认交易均启用RBF，每块清算率激增约45倍，资金呈1:1拓扑转移。
- Coldcard
- 比特币攻击
- RBF
- 硬件钱包
- 链上数据
据Galaxy研究总监监测，当前疑似正在发生一场有组织的Coldcard攻击。在比特币区块960,778至960,792期间，约2.5小时内共发生218笔交易，涉及462个受害者地址、216个新目标地址，以及388.92748828 BTC。此前已确认的交易显示均启用了RBF（Replace-By-Fee），目前仍有类似交易在mempool中等待确认。所有交易的输入均不早于Coldcard固件边界。
该时段的每块清算率为13.8次，而事发前控制窗口的基准约为每块0.3次，高出约45倍。交易拓扑呈1:1结构，即每个受害者地址对应一个新目标地址；仅有一个目标地址收到两笔清算，且未出现资金聚合地址。目前部分资金已进一步转移至第二跳地址。
攻击时间窗口与资金规模
本轮异常活动高度集中在区块960,778至960,792，持续时间约2.5小时。期间462个地址向216个新目的地转移388.92748828 BTC，交易输入时间全部落在Coldcard固件边界之后。这一时序与规模组合，是识别该轮异常的重要链上标识。
交易模式与后续观察
资金转移未采用多对一聚合，而是离散的一对一模式，仅个别地址重复接收。已确认交易均携带RBF标记，意味着这些交易在理论上可被替换费率后加速或修改；同时mempool中仍存在待确认的相似交易，后续可观察其是否会被打包、替换或取消。