Galaxy指出，Coldcard攻擊者已轉移來自「Wave 3」攻擊被盜資金的45%

根據 Galaxy Research 的說法，針對 Coldcard 比特幣硬體錢包的攻擊者已經從第三波攻擊中轉移了 45% 被盜資產。

此前，攻擊者於 9 月 2 日通過 THORChain 將被盜的比特幣兌換為以太幣（ETH），在週日則利用 CoinJoin 交易分散這些被盜比特幣。到目前為止，共有 97.09 BTC（以週一價格計約 780 萬美元）已被移動。

攻擊者正在按照金額大小順序（從最大開始）移動被盜資產。Galaxy 表示，排名 1-11 的已被轉移，接下來 10 個尚未動用的保管庫共存有 30.81 BTC，而較小的保管庫（排名 61-293）合計持有 33.77 BTC。

就 Coldcard 裝置所涉被盜資金總額而言，Galaxy 補充，目前有 82% 仍然保留在攻擊者控制的原始地址，其餘則已被用於洗錢。

這起自 7 月 30 日開始的竊盜事件，起因於 Coinkite 於 2021 年發布的一個韌體漏洞。該漏洞影響了 Coldcard 裝置產生錢包種子的方式，降低了隨機性，使攻擊者能夠以暴力破解方式取得私密種子片語，進而提取單簽名地址的資產，而無需觸碰裝置本身。

到 8 月中，Galaxy 表示已發現大約有 1,779 BTC 被竊，受害者涉及 190 位、地址超過 8,600 個。該研究機構提到可能還會有第四波攻擊，但尚未確認。

週一的貼文中，Galaxy 指出，攻擊者「共用」了一個先前未知的保管庫，該保管庫包含 58 個地址，這些地址很可能也是 Coldcard 受害者。如果計算在內，總損失將達到 1,806 BTC，以目前價格計約 1.439 億美元。