Coldcard第三波攻擊者轉移了45%被盜的Bitcoin

根據 Galaxy Research 的資料，Coldcard 錢包第三波駭客攻擊的攻擊者已經轉移了約 45% 的 Bitcoin (BTC) 盜得資金，這些資金被通過 THORChain 或 CoinJoin 交易進行周轉。

最新的資金移動將 Bitcoin 送入 CoinJoin 階段，該機制會將多個用戶的付款合併為單一交易，使資金難以追蹤。

Galaxy 表示，第三波攻擊者建立了 293 個二之二多重簽名保險庫來存放受害者的幣，並且正從規模最大的保險庫依序將資金轉移。目前，排名前 11 大的保險庫資金均已被轉出。

這些交易幫助 Galaxy 辨識出一個先前未知的保險庫，Galaxy 指出該保險庫很可能存有另一個 Coldcard 受害者的資金，但該筆損失的原因尚未確認。

Galaxy 指出，整個 Coldcard 攻擊事件所有階段中，大約 82% 被竊取的 Bitcoin 依然留存在攻擊者掌控的原地址，而 18% 則顯然已被轉移，用於洗錢用途。

根據 DefiLlama 資料，Coldcard 攻擊事件是 2026 年迄今第三大駭客事件，僅次於 2.93 億美元的 Kelp DAO 攻擊以及 2.8 億美元的 Drift protocol 漏洞攻擊。

相關新聞： Trezor 表示數據外洩再影響 6.7 萬名美國用戶