Galaxy Research 负责人 Alex Thorn 在 X 平台发文确认，针对 Coldcard 弱随机数生成地址的攻击仍在持续，团队将更新受影响地址数量统计。

关键信息

  • 攻击已呈现多波次特征，前三波具备明显程序化操作痕迹

  • 早期被盗 BTC 未发生转移，但近期小型攻击者开始通过 peeling chain、跨链服务等方式洗币

  • 2021 年 3 月固件升级后生成的 Coldcard 单签地址均存在风险，用户应立即迁移资金


此前 Galaxy Research 披露，该漏洞已影响约 1,367.05 BTC（约 8,860 万美元），涉及约 4,585 个地址。新受害地址和攻击者地址仍在持续被收录进调查数据库。