Coldcard 盗窃者转移 97.09 枚 BTC 价值约 770 万美元

攻击者优先清空第三波保险库，已转出近半资产，其余82%被盗代币尚未移动。

Woofun AI 监测数据显示，Coldcard 漏洞利用事件中的攻击者正优先清空第三波保险库中规模较大的部分。Galaxy Research 指出，相关钱包已转出 97.09 枚 BTC，价值约 770 万美元，约占该批次资产的 45%。

攻击者自行创建了 293 个 2/2 保险库，曾于 9 月 2 日通过 THORChain 转移部分代币，随后在周末进行多轮 CoinJoin 混币操作。此次漏洞源于 2021 年的固件缺陷，导致种子熵降至最低 40 位。目前，此次漏洞利用窃取的代币中，约 82% 仍未发生转移。