从受损的Coldcard硬件钱包中窃取比特币的威胁仍在持续并不断升级，Galaxy Research目前追踪到约8860万美元被盗资金，涉及三轮攻击中的4,585个地址。

周六，Galaxy Research宣布已识别出第三波盗窃，其中207.73 BTC被抽走，使其观测到的被盗总额达到约1,367 BTC——约8860万美元——分布在4,585个地址中。该公司将此次漏洞利用描述为正在进行中，并敦促所有在Coldcard设备上持有单签名资金的人立即转移资金。

Galaxy表示，已向联邦调查人员、合规公司以及跨行业网络调查人员标记了约600个疑似攻击者地址。该公司感谢分享了交易详情的受害者，他们的信息帮助绘制了用于追踪被盗资金的链上模式。

「我继续调查并将新的Coldcard受害者和攻击者地址添加到我们的调查数据库中，」Galaxy研究主管Alex Thorn在X上发帖称。「攻击仍在进行中——如果您尚未这样做，请立即将资金从Coldcard生成的地址中转出。」

i continue to investigate and add new Coldcard victim and attacker addresses to our investigation database tonight

THE ATTACK IS ONGOING -- move your funds off Coldcard-generated addresses immediately if you have not done so. i will provide additional updates on estimated…

— Alex Thorn (@intangiblecoins) August 2, 2026

正如Decrypt此前报道的那样，该漏洞源于Coinkite设备上2021年3月固件版本中的一个构建错误。该缺陷导致种子短语生成时随机性严重不足，使私钥可被猜测。由于种子生成中的适当熵是所有加密货币安全的基础，受损的随机性破坏了硬件钱包旨在提供的核心加密保障——即使对于那些与互联网物理隔离且从未联网的设备也是如此。

Thorn写道，钱包资金清扫看起来是有意为之且程序化的，极有可能在大语言模型的辅助下进行。他警告称，在2021年固件更新后创建的每个单签名Coldcard地址最终都将被抽干，称这只是时间问题。

Thorn还指出，被盗的比特币在被取走前平均已闲置3.18年，凸显受害者主要是长期持有者。固件推出与当前漏洞利用之间长达数年的时间差，有助于解释为何这些地址在如此长的时间窗口内累积资金后，才被系统性地攻击。三轮已记录的被盗资金目前仍停留在攻击者地址中，尚未转移。

此次事件引发了受影响用户的广泛恐慌反应，安全专家敦促在将资金转移至新地址时务必谨慎。许多用户正争相将比特币从自托管转移回中心化加密交易所（如Coinbase或Binance），或转移至新生成的地址——这与业内常见的「不是你的密钥，就不是你的币」理念形成了鲜明反转。

对于部分用户而言，警告来得太迟。加拿大教练Jonathan Goodman在X上发帖称，尽管他的密钥存放在一个从未连接互联网的保险箱中，但在7月29日的七分钟内，他的钱包中有18.25 BTC——价值约160万加元——被抽走。

$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.

My Bitcoin was in cold storage. My Keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.

This part's nerdy, but here's…

— Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026

「也许最难接受的是，我做对了一切，」Goodman写道。他补充说自己正在向警方和安大略省证券委员会提交报告。