Coldcard 黑客的 3600 万美元比特币钱包变成了布满求助与“生意”留言的区块链涂鸦墙

一个与 Coldcard 硬件钱包黑客相关、目前持有约 3600 万美元被盗资金的比特币钱包，已变成一个即兴的公开留言板。遭黑客攻击的受害者和机会主义者都在向写给窃贼的区块链地址支付费用，以留下永久备注。

该钱包被标识为 bc1qq85v2c926eg6pgxh7lf6cnsz80qs3fcu9r，区块链研究人员，包括 Galaxy Research，在 Galaxy Research 中确认它是与这起盗窃相关的攻击者控制地址之一。自 7 月 30 日 Coldcard 漏洞首次曝光以来，该地址收到了一连串小额转账，其中许多交易都通过比特币的 OP_RETURN 功能附带了文字信息。

这些留言从真诚的返还诉求到赤裸裸的招揽都有。有人简单写道：“You stole, please return some.” 另一条写着：“Please Please Please.” 更直接的一条则要求归还 “80% of my 5 BTC”。这些留言究竟来自真实受害者，还是来自借着同情氛围趁势而上的机会主义者，很难核实。

OP_RETURN 如何把区块链变成公告板

这些留言背后的机制是比特币内置功能 OP_RETURN，它允许任何用户在交易中附加一小段文本。一旦写入，这段文字就会与资金转移一起被永久加上时间戳并记录在区块链上——任何人都能看到，没有人能够删除。

虽然 OP_RETURN 最初是为技术用途设计的，例如为文件加时间戳或嵌入加密证明，但它早已被人们重新用途化，用来留下个人便笺、政治表态，甚至求婚信息。每条留言都需要附带真实但很小额的比特币支付。这个功能已成为比特币生态中一种广为人知的文化表达方式，用户经常借此嵌入与重大事件相关的信息，从政治口号到纪念文字不一而足；随着链上铭文工具让非技术用户更容易使用，这种做法也在增加。

机会主义者和“掮客”加入留言行列

并非每条留言都在求情。有些是直截了当的生意招揽。一位用户直接向黑客提供洗钱服务，写道：“I clean btc, do kyc and cashout. I take 10%,” 并附上 Telegram 账号。这显然是希望把黑客变成客户的洗钱提议。另一条写着 “1 BTC for my Bitcoin journey”，与这起黑客事件完全无关，发信者似乎是在利用该钱包的公开关注度向陌生人募款。

还有一条留言几乎像抽象诗：“Monday owns my day / five plus ten bitcoin stranger / let me call in free.” 链上分析平台 Arkham Intelligence 已经披露了其中几笔交易，使其可被公开追踪。

一笔代表性交易可在 mempool.space 查看。

一场不断扩大的自托管安全事故

Coldcard 硬件钱包漏洞于 7 月 30 日首次被发现，如今已演变为一场重大自托管安全事件。根据 CoinDesk 的报道，确认损失现已超过 1 亿美元。盗窃规模之大，令外界重新关注硬件钱包安全漏洞以及其对加密货币自托管的更广泛影响。

Coldcard 由 Coinkite 生产，是一款仅支持比特币的硬件钱包，面向重视安全的用户推广，其卖点是隔离签名设计——这一功能旨在让私钥与联网设备隔离。这样一款被定位为顶级自托管解决方案的设备遭到攻破，也让外界重新审视硬件钱包安全背后的假设，尤其是在行业长期将冷存储宣传为保护大额加密资产的黄金标准的背景下。

OP_RETURN 并非第一次被用来联系窃贼

使用 OP_RETURN 与被怀疑的攻击者沟通并非前所未有。在 2020 年 LuBian 矿池被盗事件中，超过 127,000 BTC 蒸发，矿池运营方曾使用 OP_RETURN 信息直接联系攻击者，尝试协商返还资金。后来，这些链上通信成为分析师用来区分哪些钱包属于 LuBian、哪些属于攻击者的重要数据点之一。

Coldcard 事件的特别之处在于发起沟通的人群。这里不是单一主体试图谈判，而是一个人群：真正的受害者在寻求找回资金，机会主义者在推销服务，还有一些寻求关注的陌生人——所有人都在付费，把自己的文字永久写入比特币的公共账本。