Galaxy Research 表示，第三波 Coldcard 攻擊事件的駭客已經轉移了 97.09 BTC，按週一價格約值 780 萬美元。這約佔該次攻擊中被盜 Bitcoin 的 45%。
這次轉移之所以值得注意，是因為攻擊者似乎在按照明確計劃操作，而不是隨意移動資金。
9 月 2 日，攻擊者開始通過 THORChain 移動被盜 Bitcoin，並兌換成 Ether。這是 Coldcard 攻擊案被盜資金在大部分時間都處於閒置後，首次出現值得關注的移動。
然而，在周末期間，攻擊者開始將更多 Bitcoin 經由 CoinJoin 進行處理，這是一種用來混淆資金流向的技術。
CoinJoin 會將多位用戶的交易合併混合，大大增加追查資金來源與去向的難度。儘管如此，這並不使 Bitcoin 無法追蹤，但確實讓區塊鏈分析變得更加複雜。
毫不意外地，這顯示攻擊者正積極試圖讓追蹤被盜資金變得更加困難。
早前，Galaxy Research 根據對 190 名確定受害者的調查指出，約有 1,778.84 BTC 從超過 8,600 個地址被盜走。
最近的追蹤顯示，總額約為 1,789 BTC，並且還有另一個可能受威脅的集群，可能會將被盜總量推高至約 1,806 BTC。
有趣的是，儘管被盜金額龐大，大部分被盜 Bitcoin 依然保持靜止。Galaxy 最新數據顯示，大約 82% 仍存放在攻擊者的錢包，剩下的 18% 則以洗錢相關的方式被轉移。
(adsbygoogle = window.adsbygoogle || []).push({});Coldcard 事件對 Bitcoin 社群來說尤其令人不安，因為這並非傳統的交易所遭入侵事件。
攻擊者是利用一個韌體漏洞，影響錢包種子生成的方式。Galaxy 指出，受影響的 Coldcard 裝置未能產生足夠隨機的種子，讓攻擊者能推算出私鑰，並遠端轉移 Bitcoin，而無需實體接觸裝置。
該公司建議所有仍將資金存放在有漏洞 Coldcard 錢包的用戶應立即轉移資產。
