Galaxy Research：Coldcard 硬件錢包漏洞涉逾 1,778 BTC 被盜

ChainThink 指出，截至 8 月 14 日，Galaxy Research 在 X 發文披露，已識別因 Coldcard 硬件錢包漏洞而被盜的比特幣超過 1,778 枚，按現價估算約值 1.12 億美元，最終損失金額料仍有上調空間。現時未有發現 8 月 6 日之後的新增攻擊。 調查顯示，攻擊者有系統地重建 Coldcard 生成的助記詞，最少自 7 月 30 日凌晨起開始轉走資金。Galaxy Research 追蹤到三輪主要攻擊、逾 30 條較小規模的攻擊痕跡；結合超過 190 名受害者回報後，另識別至少 33 條攻擊者相關鏈上軌跡，確認威脅環境中存在多名攻擊者。 資金流向方面，被盜款項中仍有 1,531 BTC 留在攻擊者控制地址；約 246 BTC 已被轉移，其中 65% 流入 CoinJoin 交易，35% 再透過包括 chain stripping 等手法轉走。Galaxy Research 已把攻擊者地址清單提供予加密貨幣交易所、合規調查人員及執法機關，並建議仍在使用單簽 Coldcard 錢包的用戶盡快把資金轉移至新地址。