Coldcard 漏洞波及 4,585 個錢包地址，涉 1,367.05 枚 BTC（約 8,860 萬美元）仍未動用

Coldcard 疑似漏洞事件持續擴大。Galaxy Research 最新追查顯示，事件牽涉三輪資金被抽走，累計 4,585 個地址失守，共損失 1,367.05 枚比特幣（BTC），按現價約值 8,860 萬美元。 最新一輪攻擊單次就從 1,912 個地址抽走 207.73 枚 BTC，令早前估算的 2,673 個錢包、1,158.81 枚 BTC 再度上修。調查人員亦指出，涉案被盜 BTC 目前仍是 100% 未花費（unspent），顯示攻擊者傾向先整合資金，而非即時套現。 鏈上追蹤機構 Onchain Lens 的資料進一步勾勒出事後資金流向：相關攻擊集群先後由 870 個受害地址接收 1,159.42 枚 BTC（約 7,271 萬美元），其後將資金集中到 8 個已核實錢包。現階段僅有 0.06 枚 BTC 被轉至一個新地址，約 1,159.35 枚 BTC 仍保持不動。 這種「先控盤、後轉移」的操作方式，反映更接近有計劃的資金管理與風險降低，而非趁勢拋售。大量資金仍清晰可見於鏈上，亦為調查提供可持續監測的線索。不過，一旦資金開始更頻密地離開相關集群，後續出現洗錢或分散派發的可能性將明顯上升。 市場關注區塊鏈追蹤能否跟上下一步。若資金流向受監管交易所，KYC（了解你的客戶）程序可能增加識別攻擊者的機會；相反，若透過混幣器或跨鏈橋分流，交易路徑將被切碎，鏈上分析難度大增。後續需更重點觀察交易頻率、地址聚類與路由模式，而不僅是餘額規模。 總結來看，Coldcard 疑似漏洞所涉範圍仍在擴展，關鍵將取決於未來被盜 BTC 的鏈上動作，並直接影響調查方能否持續有效追蹤資金去向。