Galaxy Research：Coldcard 漏洞被盗 BTC 已超 1778 枚，8 月 6 日后暂无新增攻击迹象

Foresight News 消息，Galaxy Research 发推表示，Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚（约合 1.12 亿美元），最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金，目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹，其中痕迹 E （见图）规模最大、攻击手法复杂；结合超过 190 名受害者的直接举报，Galaxy Research 又额外识别出至少 33 个攻击者痕迹，无法确认这些痕迹是否来自同一攻击者，但确认威胁环境中存在多名攻击者。 截至目前尚未确认 8 月 6 日之后出现新的攻击活动，Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽，仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中，1531 枚 BTC 仍留存于攻击者控制地址未动，约 246 枚已被转移，其中 65% 流入 CoinJoin 交易，35% 通过精心构造的剥离链等方式继续链上转移，仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门，希望相关地址在触及中心化平台时可被冻结，并继续接受受害者举报及提供追踪信息协助。