Galaxy Research 表示，Coldcard 比特幣硬體漏洞造成的損失可能達到 2,000 枚比特幣 (BTC)，約合 1.3 億美元。

Galaxy Research 週一在社群媒體平台 X 上發文表示，他們已確認三波攻擊中從 7,300 個地址竊取了 1,596 枚比特幣，另有 14 起較小的安全事件。

這些攻擊源於一個持續存在的問題，該問題影響了在 Coinkite 的 Coldcard Mk3、Mk4、Mk5 和 Coldcard Q 韌體版本上生成的助記詞。Coinkite 後來發布了針對所有受影響型號的緊急韌體更新，並表示已銷毀剩餘的易受攻擊庫存。

該問題首次浮出水面是在 7 月 30 日，當時多起漏洞利用報告浮現，這似乎是一次自動化、程式化的掃蕩，可能還有大型語言模型 (LLM) 的協助。

Galaxy 在其 X 貼文中寫道，一旦將尚未確認的第四波攻擊計算在內，他們懷疑損失將會更大。

第四波攻擊

Galaxy 表示：「雖然我們也發現了潛在的第四波攻擊，但我們尚未收到具體受害者確認他們是否在此波攻擊中。如果將其計算在內，總額將達到 2,055 枚比特幣（1.3 億美元）。」

Galaxy 表示，他們對第四波攻擊「主要由」一名攻擊者發動有中高度的信心，但指出他們缺乏足夠的受害者確認。Galaxy 全公司研究主管 Alex Thorn 週二指出第四波攻擊的潛在存在，並表示其交易模式與前幾波攻擊的模式相符。

該研究公司還表示，他們一直在與美國聯邦執法機構、加密貨幣交易所和網路調查團體合作，提供攻擊者和受害者的確認地址。

Galaxy 表示：「90% 的被盜幣尚未轉移。第一、二、三波攻擊中 100% 的幣也尚未轉移。」「我們必須繼續識別更多攻擊者的地址，特別是隨著新的、機會主義的攻擊者出現，以便我們能夠向當局報告他們的地址。」

Galaxy 補充說，攻擊仍在持續，並敦促 Coldcard 用戶將資金轉移到安全地址，並在安全設備上生成新的助記詞。