從受入侵的Coldcard硬體錢包竊取比特幣的攻擊仍然是一個持續且不斷升級的威脅，Galaxy Research目前追蹤到約8860萬美元的被盜資金，涉及4,585個地址，分為三波攻擊。

週六，Galaxy Research宣布已確認第三波竊案，其中207.73枚BTC被轉出，使觀測到的總額達到約1,367枚BTC——約8860萬美元——分布在4,585個地址中。該公司將此漏洞攻擊定性為持續中，並敦促任何在Coldcard裝置上持有單簽資金的用戶立即轉移資金。

Galaxy表示，已將約600個疑似攻擊者地址提交給聯邦調查人員、合規公司及跨產業網路犯罪調查人員。該公司感謝分享交易明細的受害者，協助描繪出用於追蹤被盜資金的鏈上模式。

「我持續調查並將新的Coldcard受害者和攻擊者地址加入我們的調查資料庫，」Galaxy研究主管Alex Thorn在X上發文表示。「攻擊仍在進行中——如果你還沒有這樣做，請立即將資金從Coldcard生成的地址中移出。」

i continue to investigate and add new Coldcard victim and attacker addresses to our investigation database tonight

THE ATTACK IS ONGOING -- move your funds off Coldcard-generated addresses immediately if you have not done so. i will provide additional updates on estimated…

— Alex Thorn (@intangiblecoins) August 2, 2026

該漏洞如Decrypt先前報導，源自於Coinkite製造的裝置在2021年3月的韌體建置錯誤。該缺陷導致種子短語生成時的隨機性遠遠不足，使私鑰可被推測。由於種子生成的適當熵值是所有加密貨幣安全的基礎，受損的隨機性破壞了硬體錢包設計提供的核心密碼學保障——即使是從未連接過網際網路的離線裝置也無法倖免。

Thorn寫道，錢包掃描行動看似經過精心策劃且具有程式化特徵，極可能是在大型語言模型的協助下進行的。他警告，在2021年韌體更新後建立的所有單簽Coldcard地址最終都會被清空，並形容這只是時間問題。

Thorn還指出，被盜的幣在失竊前平均閒置了3.18年，凸顯受害者主要為長期持有者。從韌體引入到目前被利用之間長達數年的間隔，也解釋了為什麼這些地址在如此長的時間跨度內累積資金後才被系統性地鎖定。三波已記錄攻擊中被盜的資金仍停留在攻擊者地址中，尚未移動。

此事件的影響引發了受影響用戶的廣泛恐慌反應，資安專家呼籲在將資金轉移至新地址時務必謹慎。許多用戶正爭相將比特幣從自主託管轉移回Coinbase或Binance等中心化加密貨幣交易所，或轉移至新生成的地址——這是對業界常見的「不是你的私鑰，就不是你的幣」理念的顛覆。

對部分用戶而言，警告來得太遲了。加拿大教練Jonathan Goodman在X上發文表示，儘管他的私鑰存放在從未連接過網際網路的銀行保管箱中，18.25枚BTC——價值約160萬加幣——仍在7月29日的七分鐘內從他的錢包中被掃走。

$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.

My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.

This part's nerdy, but here's…

— Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026

「也許最令人難以接受的是，我做對了每一件事，」Goodman寫道。他補充說，他正在向警方和安大略省證券委員會提交報告。