大規模 Coldcard 錢包漏洞攻擊造成的比特幣失竊損失已開始放緩，但被盜的比特幣總量仍在持續攀升——最壞的情況可能尚未結束。
這是加密研究公司 Galaxy Research 的最新消息，該公司從一開始就一直在追蹤此次漏洞。該公司週四表示，Coldcard 種子重構漏洞攻擊已導致超過 1,778 BTC（約 1.12 億美元）被盜，最終數字可能還會更高。
Galaxy 表示，他們對此統計數據「非常有信心」，該數據統計了自 7 月 30 日攻擊開始以來，經確認且歸屬於所有者的盜竊案，根據其在 X 上的持續更新線程。
「攻擊者至少從 2026 年 7 月 30 日清晨開始執行此攻擊，系統性地重構 Coldcard 生成的種子並將資金從鏈上盜走，」Galaxy Research 寫道。
在 Galaxy 確認的攻擊波和足跡中，8 月 6 日之後沒有任何活動。這並不意味著攻擊方法失效，而是表示容易下手的目標已經消失。
自受害者被盜以來，大部分資金仍未被移動。在至少 1,778 BTC 的被盜資金中，有 1,531 BTC 仍靜置於攻擊者控制的地址中。約 246 BTC 已在盜竊後被攻擊者移動，其中 65% 流入 Coinjoin 交易… pic.twitter.com/OHjJkr1x6D
— Galaxy Research (@glxyresearch) 2026年8月14日
2021 年的一次韌體更新悄悄地將 Coldcard 的種子生成從其硬體亂數晶片轉移到軟體替代方案，將金鑰強度從 128 位元降至最低 40 位元。攻擊者可以從設備的序號和時鐘狀態重建種子，然後無需依賴網路釣魚或惡意軟體技術，甚至無需物理接觸設備本身，即可盜取這些幣。
Galaxy 的分析顯示，最大的經證實攻擊波——第一波——在最初幾分鐘內從 1,195 個地址中竊取了 1,082.65 BTC。當時約值 7,050 萬美元的比特幣被盜。
足跡 E 是最大的一個經所有者確認的集群，從 2,148 個地址中盜走了 209.94 BTC（約 1,330 萬美元）；第三波攻擊從 1,912 個地址中盜走了 208.24 BTC（近 1,300 萬美元）。在三波已證實的攻擊和 41 個較小的攻擊足跡中，該公司追蹤到超過 5,200 個被清空的地址。截至區塊 962,304（8 月 13 日的數據），仍有 1,499.27 BTC（近 9,390 萬美元）未動用在攻擊者手中。
在已確認且高度可信的攻擊者活動波和足跡中，8 月 6 日之後沒有發生任何活動。儘管持續有更多受害者向 Galaxy Research 報告（我們已直接與 190 多人溝通），幫助我們直接歸因損失並確認額外足跡，但沒有… pic.twitter.com/8jEdFdJEog
— Galaxy Research (@glxyresearch) 2026年8月14日
在 Galaxy 能追蹤到最終目的地的少量資金（174.97 BTC）中，大部分進入了 Coinjoin 混幣隱私交易，少量資金流入了 KuCoin 和 Jump Crypto。
Galaxy 已直接與 190 多名受害者溝通以歸因損失。該公司寫道：「攻擊波次減少的原因，可能是因為易受攻擊的用戶已經轉移資金，或者大部分資金已經被盜光。」該公司重申其建議：「如果您仍持有資金在單一簽名 Coldcard 錢包中，建議您將資金轉移到新的地址。」
此次事件已經促使約 150 億美元的比特幣轉移到更安全的託管方式，並引發了 Ledger 的警告，稱錢包安全性必須適應 AI 輔助的發現。硬體公司同行也指出，一波網路釣魚攻擊正趁著恐慌情緒激增。
Galaxy 仍記錄了一潛在的第四波攻擊——尚未確認的 638.5 BTC——若經確認，將使總損失達到 2,417 BTC，按今日價格計算，超過 1.513 億美元。
