Galaxy Research主管：Coldcard攻击仍在持续，将更新受影响地址数量统计

Odaily星球日报讯 Galaxy Research 主管 Alex Thorn 在 X 平台发文表示，针对 Coldcard 生成弱随机数钱包地址的攻击仍在持续，用户若仍持有相关 Coldcard 单签钱包资金，应立即迁移至安全地址。目前已持续将新的受害者地址和攻击者地址加入调查数据库，并计划通过 Galaxy Research 发布最新受影响地址数量统计。

其指出，此前发现的第 1、2、3 波攻击呈现明显的程序化特征，被盗 BTC 目前仍停留在攻击者地址中，尚未发生转移。不过，近期已有规模较小的攻击者开始利用漏洞窃取资金，并通过剥离链、跨链服务等方式进行转移。可以确定的是，2021 年 3 月固件升级后由 Coldcard 生成的单签钱包地址均存在潜在风险，用户应尽快迁移资金。

此外，其还提到 AI 工具在安全调查中的限制问题。他表示，美国部分大语言模型对相关安全研究造成阻碍，团队为追踪被盗资金和保护用户资产，不得不转向中国开源模型提供支持。他认为这一现象值得关注，并计划在政府和行业层面推动相关讨论。

此前消息，Galaxy Research 已披露 Coldcard 漏洞攻击累计涉及约 1367.05 BTC（约 8860 万美元），涉及约 4585 个地址。