Galaxy Research最新追踪显示，Coldcard钱包漏洞攻击造成的比特币被盗损失虽已开始放缓，但总金额仍在持续攀升，最坏情况可能尚未结束。该公司周四表示，Coldcard种子重建漏洞已导致超过1,778 BTC（约1.12亿美元）被窃取，最终数字很可能会更高。
Galaxy Research在X平台的追踪线程中表示，其对统计数字“非常有信心”。该数据统计了自7月30日攻击启动以来，经确认且可归因于所有者的被盗资金。“攻击者自2026年7月30日凌晨起便系统性地重建Coldcard生成的种子，并在链上扫走资金。”Galaxy Research写道。在其确认的攻击波次和足迹中，没有任何一个在8月6日之后出现活动。这并不意味着攻击方法失效，而是说明“容易得手的目标已经消失了”。
链上数据显示安全漏洞根源
2021年的一次固件更新，悄然将Coldcard的种子生成从硬件随机数芯片转移到了软件替代方案上，使密钥强度从128位骤降至最低40位。攻击者只需根据设备的序列号和时钟状态即可重建种子，然后在无需钓鱼、恶意软件甚至无需物理接触设备的情况下扫走币款。
Galaxy Research的细分数据显示，规模最大的已确认攻击波次——第一波——在攻击开始的头几分钟内，从1,195个地址中盗取了1,082.65 BTC，按当时价格价值约7,050万美元。足迹E是最大的单一所有者确认集群，从2,148个地址中盗取了209.94 BTC（约1,330万美元）；第三波则从1,912个地址中盗取了208.24 BTC（约1,300万美元）。在三个已确认攻击波次和41个较小足迹中，该公司绘制了超过5,200个被清空地址的图谱。
截至区块962,304（数据日期8月13日），有1,499.27 BTC（接近9,390万美元）仍未被花费，留在攻击者手中。在Galaxy能够追踪到最终去向的174.97 BTC中，大部分进入了coinjoin隐私混币轮，另有少量流入KuCoin和Jump Crypto。Galaxy Research已直接与190多名受害者沟通，以对损失进行归因。
攻击放缓原因及用户建议
“攻击波次减少，很可能是因为易受攻击的用户已经迁移，或者大部分资金已被抽干。”该公司写道。Galaxy Research重申其建议：“如果你仍在单签名Coldcard钱包中持有资金，建议立即将资金转移到新地址。”
此次事件已推动约150亿美元比特币迁移至更安全的托管环境，并引发Ledger的警告——钱包安全必须适应人工智能辅助的漏洞发现。硬件钱包同行也注意到，利用此次恐慌的钓鱼攻击激增。
Galaxy Research目前仍保留了一个候选第四攻击波——尚未确认的638.5 BTC——如果确认，总损失将推高至2,417 BTC，按当前价格计算超过1.513亿美元。