Coldcard 硬件钱包攻击金额扩大至 1.16 亿美元，5200 多个地址受影响

ChainCatcher 消息，Coldcard 硬件钱包攻击已扩大至约 1.16 亿美元，攻击者从 5200 多个地址转走 1816 枚 BTC。Galaxy Research 确认，出现第四波转账，修正后该波单独转走约 449 枚 BTC。

Galaxy Research 负责人 Alex Thorn 表示，最新活动可能是“第四轮有组织盗窃”，转账速率达到每个区块 13.8 笔，为事发前基准水平约 45 倍。其分析认为，相关模式显示多个团体可能并行扫描受影响密钥空间。事件根源被追溯至 2021 年 Coldcard 部分设备固件更新，该更新将钱包种子生成流程从硬件随机源改为可预测的软件模式。加拿大制造商 Coinkite 建议，曾在 Coldcard 设备上生成钱包种子的用户尽快将资金转至新安全钱包。