Galaxy Research 已確認 Coldcard 比特幣錢包攻擊造成的損失已超過 1 億美元，研究人員識別出 1,596 枚被盜比特幣分散在約 7,300 個地址中。Coldcard 是由 Coinkite 生產的硬體錢包，廣泛被比特幣持有者用於離線冷存儲私鑰，這種設置通常被認為是較安全的自託管方案之一——這使得此次攻擊的規模對硬體錢包生態系統而言尤其值得關注。

研究團隊在 X 上的一個詳盡主題串中詳細說明了其調查結果（來源），識別出三波已確認的攻擊波次應對這些竊案負責。一波疑似第四波攻擊若獲得證實，將使估計總損失增加至約 2,055 枚 BTC，價值接近 1.3 億美元。

三波已確認的攻擊

根據 Galaxy Research 的說法，Block 的工程師首先發現了第一波攻擊。團隊隨後通過受影響用戶提交的報告對該事件進行了佐證。受害者報告在發現第二波和第三波攻擊中也發揮了關鍵作用。

隨著更多用戶審查其錢包活動，新的確認持續到來。大多數受害者僅出現在單一攻擊波次中，不過研究人員注意到有些地址在兩個不同的攻擊波次中遭到入侵。

除三次重大攻擊外，報告還識別出 14 起較小的事件。Galaxy Research 表示，這些案例可能涉及不同的攻擊者利用同一已知漏洞。這種協調的多波次利用模式突顯了硬體錢包安全面臨的更廣泛挑戰：一旦漏洞被發現，多個威脅行為者可以在用戶遷移至修補後的韌體或新的種子短語之前，獨立地利用該漏洞。

持續的追蹤工作與可能的第四波攻擊

Galaxy Research 報告稱，已有 73 名受害者聯繫 Alex Thorn 尋求追蹤被盜資金的協助。這些報告幫助調查人員識別了更多的攻擊者和受害者地址。

團隊還識別出可能的第四波攻擊，但由於受害者尚未驗證其包含在內，因此將其排除在已確認的總數之外。研究人員表示，他們對相關活動屬於攻擊者持有中高信心。

大部分被盜比特幣仍未移動

根據 Galaxy Research 的說法，約 90% 的被盜比特幣在鏈上尚未移動。在第一波、第二波和第三波攻擊中被盜的每一枚比特幣都保持原封不動。這種不移動的特徵與先前大規模加密貨幣竊案中觀察到的模式一致，攻擊者通常會將資金保持休眠狀態——有時持續很長一段時間——然後才嘗試洗錢或套現。

該公司已將確認的攻擊者和受害者地址分享給美國聯邦執法機構、加密貨幣交易所、合規公司、網路調查小組及其他相關組織。

研究人員建議對錢包安全性仍不確定的 Coldcard 用戶將資金轉移至新的種子短語，或轉移至託管機構或交易所。他們還鼓勵受害者帶著被清空的錢包地址和攻擊者的交易 ID 聯繫 Alex Thorn，以支持持續的追蹤工作。