Galaxy Research表示，因Coldcard漏洞導致的Bitcoin損失已增至7,000萬美元

Galaxy Research 週五表示，近1,200個地址因與Coldcard硬體錢包漏洞相關的交易被轉出超過1,000 BTC，約為7,000萬美元。

週四，Coinkite警告Coldcard Mk3設備生成的種子存在持續的問題。這家加密硬體製造商表示：「出於充分的謹慎，Coinkite警告所有在4.0.1版本（2021年3月）或其後版本的Mk3上生成種子的用戶，他們的資金可能存在風險。」

Coinkite隨後將此警告擴大至特定Mk4、Mk5及Coldcard Q韌體版本，並針對所有受影響的型號發布了緊急韌體更新。

Novak亦表示此漏洞可能是由人工智慧揭露，稱這次事件為「新AI時代的冷靜現實」。他警告，AI協助的程式碼審查能比資深安全專家更快發現潛在漏洞，使攻擊者得以利用公開程式碼的弱點。

我們根據Block工程師識別的模式、並由[Clay Garrett]分享，繪製了Coldcard漏洞資金流向圖：1,196個地址在01:10:20和01:51:26 UTC 7月30日間全數被清空，共轉出1,082.65 BTC（約7,020萬美元）。

"這次漏洞的特性意味著未來任何Coldcard生成的地址都有可能遭到攻擊，而且並不需匹配這次的模式，"Galaxy Research週五亦表示。"這個模式告訴我們所有這些都是同一位攻擊者——但它並不能捕捉攻擊本身，攻擊手法就像幣的持有者選擇將資產轉移一樣。"

Coinkite表示，用戶應更新韌體並重新生成種子。亦建議先使用小額交易測試新錢包，等全部資金轉移完畢後再刪除舊備份。