Coldcard漏洞致1.596枚BTC被盜，Galaxy預警第四次攻擊

據 Woofun AI 消息，Galaxy Digital 發佈 Coldcard 錢包重大安全漏洞報告，初步確認損失規模已突破 1 億美元。這一嚴峻的安全事件揭示了硬件錢包在極端情況下的脆弱性，引發了行業對私鑰存儲機制的重新審視。

Woofun AI 整理數據顯示，在已確認的 3 波大規模攻擊及 14 起小規模襲擊中，共計 7,300 個地址的 1,596 枚比特幣被非法轉移。週一，Galaxy Digital 研究團隊與 73 名受害者取得聯繫，其反饋不僅證實了前三次攻擊的真實性，更協助調查人員鎖定了攻擊者的數字痕跡。這些新證據使得此前週六公佈的、涉及 4,585 個地址和 1,367 枚比特幣的損失數據大幅上調。

目前，相關地址信息已移交美國聯邦執法機構、加密貨幣交易所及網絡調查公司協同處理。

值得注意的是，潛在風險正在升級。研究團隊以 "中高" 確定性判斷，主要幕後黑手爲專業攻擊者，且疑似第四次攻擊浪潮正在醞釀。若該預測成真，總損失可能激增至 2,055 枚比特幣，摺合約 1.3 億美元。

儘管目前尚未收到該批次受害者的確認信息，導致此部分未計入已確認損失，但高達 90% 的被盜資金仍處於靜止狀態，暗示攻擊者可能在進行資金清洗前的最後佈局。

鑑於攻擊仍在持續，Coldcard 用戶面臨緊迫威脅。尚未驗證賬戶安全性的持有者應立即採取行動，將資產遷移至安全地址，以規避潛在的二次損失。這是繼早期硬件錢包漏洞事件後，又一次對去中心化存儲安全性的重大警示。