Coldcard攻击者优先盗取高余额钱包，批量转账暴露API限制与UTXO理解缺陷

近期Coldcard钱包被盗事件中，攻击者采取系统化策略，专门针对存在漏洞的比特币地址并优先转移高余额目标。其以批处理方式转账，因多数区块链API默认单次返回200条记录，攻击者未实现分页逻辑，遗漏部分UTXO（如某地址遗留25个含0.16 BTC的UTXO）。攻击工具还误花费294 satoshi的UTXO致手续费多增2040 satoshi，显示开发者或不熟悉比特币UTXO模型。虽疑获助记词种子，至少75 BTC留于同种子派生地址，153个被盗地址中仍有132.95 BTC未提取且种子无法复现，或涉及设备私有数据泄露。