Coldcard 被盗 BTC 增至 1367 枚涉 8860 万美元

涉及 4585 个地址，攻击具程序化特征。专家呼吁用户立即迁移资产，部分资金已通过跨链流向赌博平台。

Woofun AI 监测数据显示，Coldcard 硬件钱包遭持续攻击，被盗 BTC 总量升至 1367.05 枚，折合约 8860 万美元，波及 4585 个地址。Galaxy Research 负责人 Alex Thorn 指出，三轮大规模攻击呈现明显程序化特征，交易模式相似，疑似由自动化手段实施。目前大部分被盗 BTC 仍滞留在攻击者地址中，尚未发生二次转移，相关地址信息已移交美国执法部门及行业合作伙伴。

近期出现小规模机会主义攻击，部分资金在数小时内通过 ThorChain 等跨链服务流向海外赌博平台。所有 2021 年 3 月固件升级后生成的 Coldcard 单签名地址均存在风险，受影响用户需立即将资产转出。被盗资金平均休眠 3.18 年，受害者多为长期持有者。Thorn 强调此事件对自托管模式造成冲击，行业需加强安全措施并警示复杂风险。