Galaxy Research主管：Coldcard攻擊仍在持續，將更新受影響地址數量統計

Odaily星球日報訊 Galaxy Research 主管 Alex Thorn 在 X 平台發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續，用戶若仍持有相關 Coldcard 單簽錢包資金，應立即遷移至安全地址。目前已持續將新的受害者地址和攻擊者地址加入調查資料庫，並計劃透過 Galaxy Research 發布最新受影響地址數量統計。

其指出，此前發現的第 1、2、3 波攻擊呈現明顯的程式化特徵，被盜 BTC 目前仍停留在攻擊者地址中，尚未發生轉移。不過，近期已有規模較小的攻擊者開始利用漏洞竊取資金，並透過剝離鏈、跨鏈服務等方式進行轉移。可以確定的是，2021 年 3 月韌體升級後由 Coldcard 生成的單簽錢包地址均存在潛在風險，用戶應盡快遷移資金。

此前消息，Galaxy Research 已揭露 Coldcard 漏洞攻擊累計涉及約 1367.05 BTC（約 8860 萬美元），涉及約 4585 個地址。